Installation d'AmneziaWG sur OpenWRT : comment utiliser NvoVPN

L'installation d'AmneziaWG sur OpenWRT pour se connecter à NvoVPN consiste à préparer des paquets compatibles, à transférer la configuration depuis le tableau de bord et à configurer le routage avec le pare-feu. Nous recommandons NvoVPN comme solution fonctionnelle pour cette connexion : le service fournit une configuration AmneziaWG pour le matériel compatible. Mais d'abord, vérifiez la prise en charge de votre version d'OpenWRT : un client WireGuard standard n'est pas suffisant pour une connexion obfusquée.

Ci-dessous se trouve l'ordre de configuration via l'interface web LuCI et SSH. Les noms des éléments sont donnés pour l'interface anglaise d'OpenWRT ; ils peuvent différer dans les traductions et les versions spécifiques. Il n'y a pas de script d'installation universel ici : le module AmneziaWG doit correspondre au noyau de votre routeur.

Qu'est-ce qu'AmneziaWG et ses avantages

AmneziaWG est un protocole basé sur WireGuard avec obfuscation : il modifie les caractéristiques reconnaissables des échanges, permettant au matériel du fournisseur de ne pas détecter le VPN. Le chiffrement protège le contenu de la connexion, tandis que l'obfuscation complique la classification du trafic lui-même.

VPN pour toute la maison

Connectez tous vos appareils en une fois

1. Téléchargez l’application NvoVPN
2. Connectez-vous avec Google ou par e-mail
3. Configurez votre routeur avec notre guide

Télécharger pour Windows Autres appareils →

• à partir de 5,4 ₽ par jour
• carte ou crypto
• 14 serveurs en ligne

Obfuscation du trafic

Le DPI analyse les caractéristiques des échanges réseau, et pas seulement l'adresse de destination. Ainsi, la disponibilité du serveur ne signifie pas qu'un tunnel VPN standard fonctionnera : le fournisseur peut restreindre un protocole spécifique.

AmneziaWG modifie les caractéristiques des paquets et ajoute des paramètres de masquage. Ces paramètres doivent être en accord avec le serveur, donc prenez-les depuis la configuration de NvoVPN, et non depuis d'autres instructions. Remplacer soi-même les valeurs d'obfuscation peut perturber la connexion même avec les bonnes clés.

Mais l'obfuscation ne garantit pas l'accès depuis n'importe quel réseau. Le blocage de l'adresse du serveur, les restrictions UDP ou le mode d'adresses autorisées de l'opérateur mobile peuvent entraver la connexion.

Comparaison avec d'autres protocoles

Dans les applications NvoVPN, le changement de protocoles se fait automatiquement. Un tunnel AmneziaWG sur OpenWRT ne bénéficie pas de ce changement : s'il cesse de se connecter, le routeur ne passera pas automatiquement à VLESS/Reality.

Avantages de l'utilisation de NvoVPN

NvoVPN fournit une configuration pour une connexion manuelle, l'obfuscation du trafic et un chiffrement moderne. Les serveurs sont disponibles en Europe, en Russie, dans les pays de la CEI et aux États-Unis ; choisissez un emplacement spécifique en tenant compte de l'accès requis et de la qualité du chemin de votre fournisseur.

La configuration sur le routeur est pratique pour les appareils sur lesquels l'application ne peut pas être installée. La vitesse dépend du processeur du routeur, de la qualité de l'accès à Internet et du chemin vers le serveur : un tarif élevé du fournisseur ne supprime pas à lui seul les limitations du matériel.

Préparation à l'installation d'AmneziaWG sur OpenWRT

Exigences matérielles

Vérifiez le modèle exact et la révision matérielle du routeur, la version d'OpenWRT, l'architecture du processeur et l'espace libre. La prise en charge d'OpenWRT ne signifie pas encore la disponibilité d'un module AmneziaWG approprié : les paquets du noyau sont liés à une version spécifique.

Dans LuCI, les informations système se trouvent dans « Status → Overview ». Pour vérifier via SSH, les commandes suivantes seront utiles :

ubus call system board
uname -r
df -h
free

Si l'espace libre est faible ou s'il n'y a pas de paquets compatibles, arrêtez-vous avant de modifier les routes. Ne pas installer un module d'une autre version du noyau en ignorant les dépendances : cela peut entraîner un tunnel non fonctionnel ou un système instable.

Téléchargement des fichiers nécessaires

Dans le tableau de bord de NvoVPN, ouvrez « Connexion » → « Manuellement » et téléchargez le fichier de configuration AmneziaWG. Conservez-le comme un mot de passe : à l'intérieur se trouvent la clé privée et les données de connexion.

Vérifiez la présence des sections [Interface] et [Peer]. Pour la configuration, vous aurez besoin de l'adresse de l'interface, de la clé privée, de la clé publique du serveur, de l'adresse de connexion, des réseaux autorisés, ainsi que de tous les paramètres d'obfuscation fournis. Transférez le DNS et la clé préalablement convenue s'ils sont présents dans le fichier.

Préparez séparément les paquets pour votre version d'OpenWRT. En général, les noms utilisés sont amneziawg-tools, kmod-amneziawg et luci-proto-amneziawg, mais leur disponibilité et leur contenu dépendent du dépôt. Ne téléchargez pas d'archive aléatoire simplement parce que votre architecture est mentionnée dans le nom.

Configuration d'OpenWRT

1. Connectez l'ordinateur au routeur avec un câble. En modifiant les paramètres réseau, la connexion sans fil peut être interrompue, et l'accès filaire facilitera la récupération.

2. Ouvrez «System → Backup / Flash Firmware» et sauvegardez une copie de la configuration. Ne publiez pas l'archive : elle peut contenir des secrets du réseau.

3. Assurez-vous qu'Internet fonctionne via WAN sans VPN. Vérifiez le chargement des sites et la résolution des noms de domaine.

4. Vérifiez la date et l'heure dans «System → System». Une synchronisation correcte de l'heure est nécessaire pour le bon fonctionnement des services réseau et le diagnostic.

Si des paquets appropriés ne sont disponibles que pour une autre version prise en charge d'OpenWRT, planifiez d'abord une mise à jour du firmware. Utilisez une image strictement pour votre modèle et révision, et non pour un appareil similaire.

Guide étape par étape pour l'installation d'AmneziaWG

Lors de l'installation d'AmneziaWG sur OpenWRT, il est plus pratique de diviser le travail : d'abord installer le support du protocole, puis créer l'interface et enfin diriger le réseau domestique à travers elle. Cela facilite la compréhension de l'étape à laquelle l'erreur s'est produite.

Connexion au routeur

1. Vérifiez l'adresse de la passerelle dans les propriétés de la connexion réseau de l'ordinateur. Ouvrez cette adresse dans un navigateur pour accéder à LuCI, ou connectez-vous par SSH avec le compte administrateur du routeur.

2. Déterminez le gestionnaire de paquets. Pour les builds avec opkg mettez à jour la liste des paquets avec la commande ci-dessous ; cela ne met pas à jour le firmware lui-même.

opkg update
opkg list | grep -i amnezia

Si votre build utilise apk, appliquez ses commandes, et ne pas installer un second gestionnaire de paquets :

apk update
apk search amnezia

Lorsque le dépôt contient réellement des paquets compatibles avec les noms spécifiés, installez-les avec la commande appropriée :

opkg install kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Ou pour un build avec apk:

apk add kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Si la recherche ne renvoie rien, ces commandes ne résoudront pas le problème. Une source de paquets fiable pour votre build est nécessaire ou un passage à un firmware compatible. Après l'installation, actualisez la page LuCI ; si la description du paquet nécessite un redémarrage, effectuez-le avant de configurer l'interface.

Chargement de la configuration

Dans LuCI, ouvrez «Network → Interfaces → Add new interface». Donnez un nom awg et choisissez le protocole AmneziaWG. S'il n'est pas dans la liste, vérifiez l'installation de l'extension LuCI et du module — il ne faut pas choisir le WireGuard standard à la place.

Si l'extension propose d'importer la configuration, téléchargez le fichier NvoVPN et vérifiez les champs remplis. En l'absence d'importation, transférez les données manuellement selon le tableau. Les étiquettes des champs supplémentaires peuvent varier entre les versions de l'extension.

Ne pas ignorer les paramètres inconnus. Si le fichier contient des paramètres qui ne sont pas dans l'extension installée, la compatibilité n'est pas encore confirmée : une version appropriée des composants sera nécessaire. La simple suppression de telles lignes peut priver la connexion du camouflage nécessaire ou perturber complètement l'échange.

Ensuite, configurez le transfert de trafic :

1. Dans les paramètres du nœud, activez « Route Allowed IPs », si vous utilisez le routage standard via les réseaux de la configuration. Pour un tunnel complet, le fichier doit contenir des routes couvrant le trafic Internet nécessaire ; il ne faut pas les modifier arbitrairement.

2. Dans « Réseau → Pare-feu », créez une zone vpn et associez-lui une interface awg. Pour un schéma client standard, autorisez le trafic sortant, interdisez le trafic entrant non sollicité et activez le masquage pour IPv4.

3. Autorisez le redirectionnement de la zone lan vers vpn. Ne pas ajouter de redirection inverse de VPN vers le réseau domestique sans nécessité spécifique.

4. Configurez le DNS depuis la configuration dans les paramètres de l'interface ou du redirectionnement DNS utilisé. Vérifiez que les requêtes des clients utilisent bien le chemin choisi et ne continuent pas à aller directement vers le fournisseur.

5. Cliquez sur « Enregistrer & Appliquer » et assurez-vous que l'accès à LuCI est maintenu. Tant que le tunnel n'est pas vérifié, ne supprimez pas les règles d'accès fonctionnelles au routeur.

Le chemin vers le serveur NvoVPN doit rester via WAN. Si l'adresse du serveur commence à être dirigée vers l'intérieur de son propre tunnel, la connexion se casse. Dans un schéma complexe avec plusieurs passerelles, vérifiez cela séparément.

Test de la connexion

Ouvrez l'état de l'interface et vérifiez l'échange avec le serveur. Via SSH, utilisez :

awg show
ip route show
ip -6 route show
logread | grep -i -e amnezia -e awg -e netifd

Une poignée de main réussie et l'augmentation des compteurs de transfert montrent que le tunnel échange des données. Mais cela n'est pas suffisant : depuis un appareil du réseau domestique, vérifiez l'adresse IP externe, l'ouverture des sites et la résolution des noms de domaine.

Vérifiez séparément IPv6. S'il est accessible directement via le fournisseur, et que le tunnel ne gère que IPv4, une partie des connexions peut passer à côté du VPN. Configurez le routage IPv6 via le tunnel, s'il est pris en charge par la configuration, ou limitez l'IPv6 direct pour les clients nécessaires.

Comparez la vitesse avec la connexion sans VPN sur le même appareil, de préférence par câble. Surveillez en même temps la charge du processeur du routeur : une charge élevée aidera à distinguer la limite du matériel d'un problème de serveur ou de Wi-Fi.

Problèmes et solutions lors de l'installation

Erreurs de connexion

Si le tunnel fonctionne via un autre accès Internet, mais pas via le fournisseur actuel, la raison peut être des restrictions réseau. L'application NvoVPN propose une sélection automatique du protocole, y compris VLESS/Reality ; le profil manuel OpenWRT ne répète pas cette fonctionnalité.

Paramètres de sécurité

N'ouvrez pas LuCI et SSH depuis WAN pour configurer le VPN. Ne soumettez pas le fichier de configuration complet au support sans nécessité : il suffit généralement de la version du système, du texte de l'erreur et du journal avec les clés supprimées.

Vérifiez le comportement lors de la déconnexion du tunnel. Si le pare-feu autorise le passage LAN → WAN, les appareils peuvent continuer à fonctionner directement. Pour interdire cette sortie, configurez une restriction séparément, en conservant l'accès du routeur au serveur et la possibilité de gestion depuis le réseau local.

Et ne confondez pas le tunnel avec l'anonymat complet. L'authentification sur les sites, les cookies et les paramètres du navigateur continuent d'influencer les informations que le service visité reçoit.

Mise à jour du firmware

Une mise à jour d'OpenWRT est nécessaire lorsque la version actuelle n'est pas prise en charge, contient des composants incompatibles ou qu'il est impossible d'obtenir un module approprié. La mise à jour massive des paquets ne remplace pas une mise à jour correcte du firmware.

Avant de flasher, sauvegardez la configuration et la sauvegarde de NvoVPN, et étudiez la méthode de restauration de votre modèle. Après la mise à jour, vérifiez à nouveau les paquets AmneziaWG : les anciens modules du noyau peuvent s'avérer incompatibles, même si les paramètres de l'interface ont été conservés.

Conclusion et recommandations

Avantages de l'utilisation de NvoVPN

NvoVPN est recommandé pour connecter un réseau domestique via AmneziaWG : la configuration est prise depuis le compte personnel, et les appareils utilisent le tunnel du routeur sans applications séparées. La principale vérification avant de payer une période prolongée est la compatibilité d'OpenWRT et le bon fonctionnement de la connexion avec votre fournisseur.

Avant de vous connecter, vérifiez la compatibilité du routeur avec AmneziaWG. Le remboursement est possible si le service ne fonctionne pas en raison de NvoVPN et que le support n'a pas résolu le problème dans les 3 jours ouvrables. Il n'y a pas de période d'essai gratuite.

Comparaison avec d'autres VPN

Pour le routeur, il est plus utile de comparer non pas les promesses publicitaires, mais la disponibilité de la configuration nécessaire, le support de l'obfuscation et la possibilité de diagnostic. La compatibilité normale avec WireGuard n'est pas égale au support d'AmneziaWG — c'est une différence fondamentale lors du choix d'une connexion pour un réseau avec DPI.

Le point fort de NvoVPN est la combinaison d'AmneziaWG pour la configuration manuelle et de VLESS/Reality dans les applications avec changement automatique. La restriction est également spécifique : l'installation d'AmneziaWG sur OpenWRT ne transfère pas toutes les fonctionnalités de l'application au routeur.

Où obtenir du support

Contactez le support via le site NvoVPN en indiquant le modèle du routeur, la version d'OpenWRT, les paquets installés et la présence d'un handshake. Joignez le journal d'erreurs nettoyé et précisez si le même accès fonctionne via l'application sur un autre appareil.

Pour vérifier sur votre réseau connectez-vous à NvoVPN, obtenez la configuration dans votre compte personnel et commencez par vérifier la compatibilité du routeur.