http://mikrotik.moscow Новое в теме AmneziaWG в RouterOS? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 05 Apr 2026 12:44:57 +0300 AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
+1 Очень нужно.
27.08.2024 04:42:00, stasnamco.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393382 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393382 Tue, 27 Aug 2024 04:42:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
+1 Я тоже с нетерпением жду нативной поддержки.
24.08.2024 07:32:00, andromed.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393381 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393381 Sat, 24 Aug 2024 07:32:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
+1 Хочу поддержать инициативу. Улучшение не кажется особо сложным, но благодаря ему можно будет обходить блокировки.
13.08.2024 05:42:00, Eugenn.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393380 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393380 Tue, 13 Aug 2024 05:42:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Плюс один за эту функцию, очень интересна. Было бы здорово, если бы этот протокол поддерживался по умолчанию.
04.08.2024 13:24:00, vldmik.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393379 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393379 Sun, 04 Aug 2024 13:24:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Есть также способ пропускать Wireguard через другие методы обфускации протокола, например, Xray. Его можно запустить в контейнере ROS, если устройство достаточно мощное по процессору. Я настроил в контейнере примерно такую же схему, как для Linux — https://computerscot.github.io/wireguard-over-xray.html. Xray работает в контейнере и перенаправляет порт на Wireguard, который запущен в ROS; при этом порт Wireguard вообще не открыт во внешнюю сеть, только dstnat для Xray в контейнере — TCP 443. Но это можно использовать и в комбинации: Wireguard доступен напрямую для подключения и через перенаправление от Xray. Это работает только для клиентов Wireguard на десктопных ОС, потому что мобильные ОС не позволяют запускать несколько VPN одновременно. Также должно быть возможно соединить два устройства ROS таким образом: на одном Xray-сервер в контейнере, на другом — Xray-клиент.
29.07.2024 12:59:00, optio.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393378 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393378 Mon, 29 Jul 2024 12:59:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Я полностью поддерживаю всех, кто хочет видеть эту функцию в RouterOS. Более того, если у amneziawg уже есть собственный модуль ядра, то его портирование не должно занять много времени или ресурсов. Честно говоря, даже трудно представить, насколько полезным это было бы в странах с авторитарными режимами.
29.07.2024 09:40:00, borr.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393377 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393377 Mon, 29 Jul 2024 09:40:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Эта ссылка https://docs.amnezia.org/documentation/amnezia-wg/ ? На странице есть краткое описание AmneziaWG. По сути, это то же самое, что написал avacha пару постов назад. Главная ссылка — https://github.com/amnezia-vpn/amneziawg-linux-kernel-module. Это исходный код модуля ядра, основанного на оригинальном модуле wireguard для ядра. Keenetic добавил поддержку AmneziaWG (расширенные параметры безопасности WireGuard — ASC) в KeeneticOS в версии 4.2 Alpha 2. https://docs.keenetic.com/eaeu/ultra/kn-1810/en/6319-latest-development-release.html Было бы здорово, если бы Mikrotik тоже это сделал.
27.07.2024 18:16:00, RomikB.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393376 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393376 Sat, 27 Jul 2024 18:16:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Мой антивирус не хочет принимать твою ссылку!
23.07.2024 00:41:00, anav.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393375 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393375 Tue, 23 Jul 2024 00:41:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
AmneziaWG также имеет свою версию модуля ядра Linux для WireGuard. https://github.com/amnezia-vpn/amneziawg-linux-kernel-module Отличия очень незначительные. Ссылка в первом посте не для AmneziaWG, правильная ссылка — https://docs.amnezia.org/documentation/amnezia-wg/
22.07.2024 13:12:00, RomikB.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393374 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393374 Mon, 22 Jul 2024 13:12:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Интересная идея. Если некоторые роутеры можно настроить на распознавание VLAN-трафика, а эта версия WG обходит такое обнаружение, то в этом, похоже, есть своя ценность.
15.06.2024 14:43:00, anav.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393373 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393373 Sat, 15 Jun 2024 14:43:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Ну, если MikroTik использует нативный модуль ядра вместо реализации WireGuard в пространстве пользователя, то, наверное, меньше 95%.
14.06.2024 09:30:00, Chupaka.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393372 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393372 Fri, 14 Jun 2024 09:30:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Ребята, извиняюсь, что влезаю в эту ветку. Привет, нормисы. Немного глубже покопался в Amnezia и выяснил, что вы уже реализовали это, по крайней мере на 95%. Как такое вообще возможно? Ну, Amnezia — это всего лишь небольшой форк Wireguard. Он позволяет слегка подстроить настройки, чтобы предотвратить или, по крайней мере, затруднить блокировки со стороны китайского Великого файрвола, российских и иракских цензоров. И самое важное — полная обратная совместимость со стандартным Wireguard. Если не трогать никакие значения и оставить всё по умолчанию, он работает как обычный Wireguard. https://github.com/amnezia-vpn/amneziawg-go

AmneziaWG — это форк протокола WireGuard. Мы взяли WireGuard за основу и сделали некоторые его параметры, по которым DPI-системы обычно его распознают, настраиваемыми. То есть, если оставить эти параметры по умолчанию (равными 0), AmneziaWG будет работать точно как обычный WireGuard.  

AmneziaWG изменил заголовки всех пакетов: пакет рукопожатия (Инициатор — Получатель), ответный пакет (Получатель — Инициатор), пакет данных, а также специальный пакет «Under Load» — по умолчанию это случайные значения, но их можно изменить в настройках.  

К каждому auth-пакету добавляются случайные байты, чтобы менять его размер. Таким образом, «инициирующий» и «ответный» пакеты рукопожатия дополнительно содержат «мусор» в начале данных, размер которого задаётся значениями S1 и S2. По умолчанию инициирующий пакет рукопожатия имеет фиксированный размер (148 байт), а с дополнительным мусором его размер становится 148 байт + S1.

Значения для каждого пакета отличаются у разных пользователей, поэтому невозможно прописать универсальное правило для отслеживания. Чтобы полностью запутать DPI-системы, Amnezia перед началом сеанса посылает определённое количество «мусорных» пакетов. Их количество и минимальный и максимальный размер в байтах тоже задаются в настройках, параметрами Jc, Jmin и Jmax.
13.06.2024 12:13:00, system.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393371 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393371 Thu, 13 Jun 2024 12:13:00 +0300 RouterOS AmneziaWG в RouterOS? RouterOS в форуме RouterOS.
Всем привет! Есть ли возможность добавить протокол AmneziaWG в будущие версии RouterOS? Например, Keenetic уже добавил его в бета-версии.
11.04.2024 07:33:00, ppsascha.]]> http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393370 http://mikrotik.moscow/forum/forum57/85118-amneziawg-v-routeros/message393370 Thu, 11 Apr 2024 07:33:00 +0300 RouterOS