AmneziaWG Installation auf OpenWRT: Wie man NvoVPN nutzt

Die Installation von AmneziaWG auf OpenWRT zur Verbindung mit NvoVPN besteht aus der Vorbereitung kompatibler Pakete, dem Übertragen der Konfiguration aus dem persönlichen Bereich und der Einrichtung der Routing-Konfiguration mit einer Firewall. Wir empfehlen NvoVPN als funktionierende Lösung für diese Verbindung: Der Dienst stellt eine AmneziaWG-Konfiguration für kompatible Hardware bereit. Überprüfen Sie jedoch zuerst die Unterstützung Ihrer OpenWRT-Version — ein gewöhnlicher WireGuard-Client reicht für eine obfuskierte Verbindung nicht aus.

Im Folgenden finden Sie die Schritte zur Einrichtung über die Weboberfläche LuCI und SSH. Die Bezeichnungen der Punkte sind für die englischsprachige OpenWRT-Oberfläche angegeben; in Übersetzungen und speziellen Builds können sie abweichen. Es gibt kein universelles Installationsskript: Das AmneziaWG-Modul muss mit dem Kernel Ihres Routers übereinstimmen.

Was ist AmneziaWG und seine Vorteile

AmneziaWG ist ein auf WireGuard basierendes Protokoll mit Obfuskation: Es verändert die erkennbaren Merkmale des Austauschs, durch die die Hardware des Anbieters VPNs erkennen kann. Die Verschlüsselung schützt den Inhalt der Verbindung, während die Obfuskation die Klassifizierung des Verkehrs erschwert.

VPN für das ganze Zuhause

Verbinden Sie alle Geräte auf einmal

1. Laden Sie die NvoVPN-App herunter
2. Melden Sie sich mit Google oder E-Mail an
3. Richten Sie Ihren Router mit unserer Anleitung ein

Für Windows herunterladen Andere Geräte →

• ab 0,26 zł pro Tag
• Karte oder Krypto
• 14 Server online

Obfuskation des Verkehrs

DPI analysiert die Merkmale des Netzwerkverkehrs und nicht nur die Zieladresse. Daher bedeutet die Verfügbarkeit eines Servers noch nicht, dass ein gewöhnlicher VPN-Tunnel zu ihm funktioniert: Der Anbieter kann ein bestimmtes Protokoll einschränken.

AmneziaWG verändert die Merkmale der Pakete und fügt maskierende Parameter hinzu. Diese Parameter müssen mit dem Server abgestimmt werden, daher entnehmen Sie sie aus der NvoVPN-Konfiguration und nicht aus fremden Anleitungen. Das eigenständige Ändern von Obfuskationswerten kann die Verbindung selbst bei korrekten Schlüsseln stören.

Aber Obfuskation garantiert keinen Zugang aus jedem Netzwerk. Eine Sperrung der Serveradresse, UDP-Einschränkungen oder der Modus erlaubter Adressen beim Mobilfunkanbieter können die Verbindung behindern.

Vergleich mit anderen Protokollen

In den NvoVPN-Anwendungen erfolgt der Protokollwechsel automatisch. Ein manueller AmneziaWG-Tunnel auf OpenWRT erhält keinen solchen Wechsel: Wenn er die Verbindung verliert, wechselt der Router nicht automatisch zu VLESS/Reality.

Vorteile der Nutzung von NvoVPN

NvoVPN bietet eine Konfiguration für die manuelle Verbindung, Obfuskation des Verkehrs und moderne Verschlüsselung. Server sind in Europa, Russland, der GUS und den USA verfügbar; wählen Sie den genauen Standort unter Berücksichtigung des benötigten Zugangs und der Qualität der Route Ihres Anbieters.

Die Einrichtung auf dem Router ist praktisch für Geräte, auf denen die Anwendung nicht installiert werden kann. Dabei hängt die Geschwindigkeit von der CPU des Routers, der Qualität des Internetzugangs und der Route zum Server ab — ein teurer Tarif des Anbieters beseitigt nicht automatisch die Einschränkungen der Hardware.

Vorbereitung zur Installation von AmneziaWG auf OpenWRT

Anforderungen an die Hardware

Überprüfen Sie das genaue Modell und die Hardwareversion des Routers, die Version von OpenWRT, die Architektur der CPU und den verfügbaren Speicherplatz. Die Unterstützung von OpenWRT bedeutet noch nicht, dass ein passendes AmneziaWG-Modul vorhanden ist: Die Kernel-Pakete sind an einen bestimmten Build gebunden.

In LuCI finden Sie die Systeminformationen unter „Status → Übersicht“. Für die Überprüfung über SSH sind die folgenden Befehle nützlich:

ubus call system board
uname -r
df -h
free

Wenn der Speicherplatz gering oder keine kompatiblen Pakete vorhanden sind, stoppen Sie, bevor Sie die Routen ändern. Installieren Sie kein Modul von einer anderen Kernelversion mit erzwungenem Ignorieren von Abhängigkeiten: So können Sie einen nicht funktionierenden Tunnel oder ein instabiles System erhalten.

Herunterladen der erforderlichen Dateien

Öffnen Sie im persönlichen Bereich von NvoVPN „Verbindung“ → „Manuell“ und laden Sie die AmneziaWG-Konfigurationsdatei herunter. Bewahren Sie sie wie ein Passwort auf: Darin befinden sich der private Schlüssel und die Verbindungsdaten.

Überprüfen Sie das Vorhandensein der Abschnitte [Interface] und [Peer]. Für die Konfiguration werden die Schnittstellenadresse, der private Schlüssel, der öffentliche Schlüssel des Servers, die Verbindungsadresse, die erlaubten Netzwerke sowie alle ausgegebenen Obfuskationsparameter benötigt. DNS und der zuvor vereinbarte Schlüssel werden übertragen, wenn sie in der Datei vorhanden sind.

Bereiten Sie separat die Pakete für Ihren OpenWRT-Build vor. Üblicherweise werden folgende Bezeichnungen verwendet: amneziawg-tools, kmod-amneziawg und luci-proto-amneziawg, aber ihre Verfügbarkeit und Zusammensetzung hängen vom Repository ab. Laden Sie kein zufälliges Archiv herunter, nur weil Ihre Architektur im Namen angegeben ist.

Einrichtung von OpenWRT

1. Verbinden Sie den Computer mit dem Router über ein Kabel. Bei Änderungen der Netzwerkeinstellungen kann die drahtlose Verbindung unterbrochen werden, und der kabelgebundene Zugang erleichtert die Wiederherstellung.

2. Öffnen Sie „System → Backup / Flash Firmware“ und speichern Sie eine Sicherungskopie der Konfiguration. Veröffentlichen Sie das Archiv nicht: Es könnten Netzgeheimnisse darin enthalten sein.

3. Stellen Sie sicher, dass das Internet über WAN ohne VPN funktioniert. Überprüfen Sie das Laden von Websites und die Auflösung von Domainnamen.

4. Überprüfen Sie Datum und Uhrzeit in „System → System“. Eine funktionierende Zeitsynchronisation ist für den ordnungsgemäßen Betrieb von Netzwerkdiensten und Diagnosen erforderlich.

Wenn geeignete Pakete nur für eine andere unterstützte Version von OpenWRT verfügbar sind, planen Sie zunächst ein Firmware-Update. Verwenden Sie das Image ausschließlich für Ihr Modell und Ihre Revision, nicht für ein ähnliches Gerät.

Schritt-für-Schritt-Anleitung zur Installation von AmneziaWG

Bei der Installation von AmneziaWG auf OpenWRT ist es einfacher, die Arbeit zu teilen: Zuerst die Protokollunterstützung installieren, dann das Interface erstellen und erst danach das Heimnetzwerk darüber leiten. So ist es einfacher zu verstehen, an welchem Punkt der Fehler aufgetreten ist.

Verbindung zum Router

1. Überprüfen Sie die Gateway-Adresse in den Eigenschaften der Netzwerkverbindung des Computers. Öffnen Sie diese Adresse im Browser, um sich bei LuCI anzumelden, oder verbinden Sie sich per SSH mit dem Administratorkonto des Routers.

2. Bestimmen Sie den Paketmanager. Für Builds mit opkg aktualisieren Sie die Paketliste mit dem folgenden Befehl; dieser aktualisiert nicht die Firmware selbst.

opkg update
opkg list | grep -i amnezia

Wenn Ihr Build apkverwendet, verwenden Sie dessen Befehle und installieren Sie keinen zweiten Paketmanager:

apk update
apk search amnezia

Wenn das Repository tatsächlich kompatible Pakete mit den angegebenen Namen enthält, installieren Sie diese mit dem entsprechenden Befehl:

opkg install kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Oder für den Build mit apk:

apk add kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Wenn die Suche nichts zurückgibt, werden diese Befehle das Problem nicht beheben. Eine vertrauenswürdige Quelle für Pakete für Ihren Build ist erforderlich oder der Wechsel zu einer kompatiblen Firmware. Nach der Installation aktualisieren Sie die LuCI-Seite; wenn die Paketbeschreibung einen Neustart erfordert, führen Sie diesen vor der Konfiguration des Interfaces durch.

Konfiguration laden

Öffnen Sie in LuCI „Network → Interfaces → Add new interface“. Geben Sie einen Namen ein awg und wählen Sie das Protokoll AmneziaWG. Wenn es nicht in der Liste steht, überprüfen Sie die Installation der LuCI-Erweiterung und des Moduls — wählen Sie nicht das normale WireGuard stattdessen.

Wenn die Erweiterung den Import von Konfigurationen anbietet, laden Sie die NvoVPN-Datei hoch und überprüfen Sie die ausgefüllten Felder. Bei fehlendem Import übertragen Sie die Daten manuell anhand der Tabelle. Die Bezeichnungen zusätzlicher Felder können zwischen den Versionen der Erweiterung variieren.

Ignorieren Sie unbekannte Parameter nicht. Wenn die Datei Einstellungen enthält, die im installierten Erweiterung nicht vorhanden sind, ist die Kompatibilität noch nicht bestätigt: Es wird eine geeignete Version der Komponenten benötigt. Das einfache Löschen solcher Zeilen kann die notwendige Tarnung der Verbindung oder den Austausch vollständig stören.

Konfigurieren Sie dann die Verkehrstransmission:

1. Aktivieren Sie in den Knoteneinstellungen „Route Allowed IPs“, wenn Sie die Standardrouting über die Netzwerke aus der Konfiguration verwenden. Für ein vollständiges Tunnel muss die Datei Routen enthalten, die den benötigten Internetverkehr abdecken; ändern Sie diese nicht willkürlich.

2. Erstellen Sie im „Network → Firewall“ eine Zone vpn und binden Sie ihr ein Interface awgan. Für das normale Client-Schema erlauben Sie ausgehenden Verkehr, verbieten Sie unerwünschten eingehenden und aktivieren Sie das Masquerading für IPv4.

3. Erlauben Sie die Weiterleitung aus der Zone lan nach vpn. Fügen Sie keine Rückwärtsgenehmigung von VPN ins Heimnetzwerk ohne spezifische Notwendigkeit hinzu.

4. Konfigurieren Sie DNS aus der Konfiguration in den Schnittstelleneinstellungen oder dem verwendeten DNS-Redirect. Überprüfen Sie, ob die Anfragen der Clients tatsächlich den gewählten Pfad verwenden und nicht direkt an den Anbieter weitergeleitet werden.

5. Klicken Sie auf „Speichern & Anwenden“ und stellen Sie sicher, dass der Zugriff auf LuCI erhalten bleibt. Löschen Sie keine funktionierenden Zugriffsregeln für den Router, solange der Tunnel nicht überprüft wurde.

Die Route zum NvoVPN-Server sollte über WAN bleiben. Wenn die Serveradresse beginnt, in den eigenen Tunnel geleitet zu werden, bricht die Verbindung ab. Überprüfen Sie dies separat in einem komplexen Schema mit mehreren Gateways.

Verbindungstest

Öffnen Sie den Status des Interfaces und überprüfen Sie den Austausch mit dem Server. Verwenden Sie über SSH:

awg show
ip route show
ip -6 route show
logread | grep -i -e amnezia -e awg -e netifd

Ein erfolgreiches Handshake und steigende Übertragungszähler zeigen, dass der Tunnel Daten austauscht. Aber das ist nicht genug: Überprüfen Sie von einem Gerät im Heimnetzwerk die externe IP-Adresse, das Öffnen von Websites und die Auflösung von Domainnamen.

Überprüfen Sie separat IPv6. Wenn es direkt über den Anbieter verfügbar ist und der Tunnel nur IPv4 bedient, können einige Verbindungen am VPN vorbeigehen. Richten Sie das Routing für IPv6 über den Tunnel ein, wenn es von der Konfiguration unterstützt wird, oder beschränken Sie direktes IPv6 für die benötigten Clients.

Vergleichen Sie die Geschwindigkeit mit einer Verbindung ohne VPN auf demselben Gerät, vorzugsweise über Kabel. Überwachen Sie gleichzeitig die CPU-Auslastung des Routers: Eine hohe Auslastung hilft, die Hardwaregrenze von einem Server- oder Wi-Fi-Problem zu unterscheiden.

Probleme und Lösungen bei der Installation

Verbindungsfehler

Wenn das Tunnel über einen anderen Internetzugang funktioniert, aber nicht über den aktuellen Anbieter, kann das an Netzwerkeinschränkungen liegen. In der NvoVPN-App steht eine automatische Protokollauswahl zur Verfügung, einschließlich VLESS/Reality; das manuelle OpenWRT-Profil bietet diese Möglichkeit nicht.

Sicherheitseinstellungen

Öffnen Sie LuCI und SSH nicht von der WAN-Seite zur Konfiguration des VPN. Senden Sie dem Support nicht die vollständige Konfigurationsdatei ohne Notwendigkeit: In der Regel sind die Systemversion, der Fehlertext und das Protokoll mit den entfernten Schlüsseln ausreichend.

Überprüfen Sie das Verhalten beim Trennen des Tunnels. Wenn im Firewall der Übergang von LAN → WAN erlaubt ist, können Geräte weiterhin direkt arbeiten. Um diesen Ausgang zu verbieten, richten Sie eine separate Einschränkung ein, während Sie dem Router den Zugriff auf den Server und die Möglichkeit zur Verwaltung aus dem lokalen Netzwerk erhalten.

Und verwechseln Sie den Tunnel nicht mit vollständiger Anonymität. Die Authentifizierung auf Websites, Cookies und Browsereinstellungen beeinflussen weiterhin, welche Informationen der besuchte Dienst erhält.

Firmware-Update

Ein Update von OpenWRT ist erforderlich, wenn die aktuelle Version nicht unterstützt wird, inkompatible Komponenten enthält oder kein passendes Modul erhalten werden kann. Eine Massenaktualisierung der Pakete ersetzt kein korrektes Firmware-Update.

Sichern Sie vor dem Flashen eine Sicherungskopie und die NvoVPN-Konfiguration und informieren Sie sich über die Wiederherstellungsmethode Ihres Modells. Überprüfen Sie nach dem Update erneut die AmneziaWG-Pakete: Alte Kernelmodule können inkompatibel sein, selbst wenn die Schnittstelleneinstellungen erhalten geblieben sind.

Fazit und Empfehlungen

Vorteile der Nutzung von NvoVPN

NvoVPN wird empfohlen, um ein Heimnetzwerk über AmneziaWG zu verbinden: Die Konfiguration wird aus dem persönlichen Bereich entnommen, und die Geräte nutzen den Tunnel des Routers ohne separate Anwendungen. Die Hauptprüfung vor der Bezahlung eines längeren Zeitraums ist die Kompatibilität von OpenWRT und die Funktionsfähigkeit der Verbindung bei Ihrem Anbieter.

Überprüfen Sie vor der Verbindung die Kompatibilität des Routers mit AmneziaWG. Eine Rückerstattung ist möglich, wenn der Dienst aufgrund eines Fehlers von NvoVPN nicht funktioniert und der Support das Problem nicht innerhalb von 3 Werktagen behoben hat. Es gibt keinen kostenlosen Testzeitraum.

Vergleich mit anderen VPN

Für den Router ist es nützlicher, nicht die Werbeversprechen zu vergleichen, sondern das Vorhandensein der benötigten Konfiguration, die Unterstützung von Obfuskation und die Möglichkeit zur Diagnose. Die gewöhnliche Kompatibilität mit WireGuard ist nicht gleichbedeutend mit der Unterstützung von AmneziaWG — das ist ein grundlegender Unterschied bei der Auswahl einer Verbindung für ein Netzwerk mit DPI.

Die Stärke von NvoVPN ist die Kombination von AmneziaWG für manuelle Einstellungen und VLESS/Reality in Anwendungen mit automatischem Wechsel. Die Einschränkung ist ebenfalls konkret: Die Installation von AmneziaWG auf OpenWRT überträgt nicht alle Funktionen der Anwendung auf den Router.

Wo man Unterstützung erhält

Wenden Sie sich über die NvoVPN-Website an den Support und geben Sie das Modell des Routers, die Version von OpenWRT, die installierten Pakete und das Vorhandensein des Handshakes an. Fügen Sie das bereinigte Fehlerprotokoll bei und klären Sie, ob der gleiche Zugang über die Anwendung auf einem anderen Gerät funktioniert.

Um es in Ihrem Netzwerk zu überprüfen verbinden Sie sich mit NvoVPN, erhalten Sie die Konfiguration in Ihrem persönlichen Bereich und beginnen Sie mit der Überprüfung der Kompatibilität des Routers.