Configuración de AmneziaWG en un router con Keenetic OS

Compruebe que el router tenga Keenetic OS 4.2.0 o superior.

Kill Switch ayuda a bloquear las conexiones que no pasan por el túnel VPN. Configure su router siguiendo estas instrucciones para activar Kill Switch.

Acceda al panel de administración del router Keenetic mediante la dirección 192.168.1.1. Guarde startup-config para poder restaurar la configuración del router.

Compruebe que su versión de Keenetic sea compatible.

Pulse el botón "Mostrar componentes" e instale el paquete Wireguard y DNS-over-HTTPS. Actualice el firmware del router si es necesario.

En la sección Suscripciones descargue las configuraciones AmneziaWG.

Seleccione el destino VPN y cargue la configuración (por ejemplo, France.conf) en el router Keenetic.

Pulse la nueva conexión para editarla.

Marque la casilla y guarde.

En la línea de comandos, introduzca el comando show interface y busque el nombre de la conexión (por ejemplo, France). Averigüe interface-name (por ejemplo, Wireguard0).

Consulte en la configuración elegida (por ejemplo, France.conf) los parámetros Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4 e introdúzcalos separados por espacios, indicando el nombre de la interfaz. Por ejemplo:

interface Wireguard0 wireguard asc 7 8 80 20 90 646 8689 467688 2356578

Introduzca el comando para guardar la configuración de Keenetic.

system configuration save

Active AmneziaWG VPN.

Desactive el DNS de su proveedor para evitar fugas de consultas DNS.

Añada un DNS seguro.

Introduzca la dirección del servidor DNS-over-HTTPS:

https://1.1.1.1/dns-query

Añada una política de acceso a Internet mediante VPN.

Pulse la política VPN.

Después arrastre la conexión VPN (por ejemplo, France) al principio de la lista y marque la casilla. Este paso ayuda a activar la función Kill Switch. Es importante que la conexión Ethernet no esté marcada.

Compruebe la lista de clientes activos.

Puede gestionar tanto clientes registrados como no registrados. Para cada segmento puede establecer reglas propias de enrutamiento del tráfico (utilizar o no la VPN). Para registrar un cliente, pulse sobre él y regístrelo.

Establezca las prioridades de conexión para los clientes.

Las redes doméstica y de invitados incluyen a todos los clientes no registrados. Los clientes registrados están marcados en verde claro.

Arrastre los clientes necesarios a la pestaña VPN, por ejemplo, el equipo llamado Home network y todos los clientes no registrados de la red doméstica.

Pulse la pestaña VPN y compruebe que se hayan añadido los clientes necesarios.

Todo el tráfico de los clientes indicados pasará por AmneziaWG VPN.

Fuga a través del protocolo IPv6

Si su proveedor de Internet utiliza direcciones IPv6, puede producirse una fuga de tráfico por este protocolo.

Si lo necesita, puede desactivar IPv6 para la conexión Ethernet.

Si lo necesita, puede desactivar IPv6 para la red WiFi doméstica.