Keenetic OS li routerda AmneziaWG ni sozlash

Routerdagi Keenetic OS versiyasi 4.2.0 yoki undan yuqori ekaniga ishonch hosil qiling.

Kill Switch funksiyasi VPN tunnelini chetlab o‘tadigan ulanishlarni bloklashga yordam beradi. Routeringizni ushbu yo‘riqnoma bo‘yicha sozlang va Kill Switch funksiyasi faollashtiriladi.

192.168.1.1 manzilidan foydalanib, Keenetic routerining administrator paneliga kiring. Router sozlamalarini tiklash imkoniyati uchun startup-config’ni saqlang.

Keenetic versiyangiz mos kelishiga ishonch hosil qiling.

"Komponentlarni ko‘rsatish" tugmasini bosing va paketni o‘rnating Wireguard va DNS-over-HTTPS. Zarur bo‘lsa, router mikrodasturini yangilang.

Obunalar bo‘limida AmneziaWG konfiguratsiyalarini yuklab oling.

VPN yo'nalishini tanlang va konfiguratsiyani (masalan, France.conf) Keenetic routeriga yuklang.

Tahrirlash uchun yangi ulanishni bosing.

Belgi qo‘ying va saqlang.

Buyruq satrida buyruqni kiriting show interface va qidiruv orqali ulanish nomini toping (masalan, France). interface-name’ni aniqlang (masalan, Wireguard0).

Tanlangan konfiguratsiyada (masalan, France.conf) Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4 parametrlarini ko'ring va interfeys nomini ko'rsatib ularni bo'sh joy bilan ajratib kiriting. Masalan:

interface Wireguard0 wireguard asc 7 8 80 20 90 646 8689 467688 2356578

Keenetic konfiguratsiyasini saqlash uchun buyruq kiriting.

system configuration save

AmneziaWG VPN'ni yoqing.

DNS so‘rovlari sizib chiqmasligi uchun provayderingiz DNS’ini o‘chiring.

Xavfsiz DNS qo‘shing.

DNS-over-HTTPS serveri manzilini kiriting:

https://1.1.1.1/dns-query

Internetga kirishning VPN siyosatini qo'shing.

VPN siyosatini bosing.

Keyin VPN ulanishini (masalan, France) ro‘yxat boshiga tortib o‘tkazing va belgi qo‘ying. Bu band Kill Switch funksiyasini faollashtirishga yordam beradi. Ethernet ulanishida belgi bo'lmasligi muhim.

Faol mijozlar ro‘yxatini tekshiring.

Ro‘yxatdan o‘tgan va o‘tmagan mijozlarni boshqarish mumkin. Har bir segment uchun trafik yo‘naltirishning o‘z qoidalarini belgilash mumkin (VPN ishlatish yoki ishlatmaslik). Ro‘yxatdan o‘tkazish uchun mijozni bosib, uni ro‘yxatdan o‘tkazish kerak.

Mijozlar uchun ulanish ustuvorliklarini belgilang.

Uy va Mehmon tarmoqlari barcha ro'yxatdan o'tmagan mijozlarni o'z ichiga oladi. Ro'yxatdan o'tgan mijozlar och yashil rangda belgilangan.

Kerakli mijozlarni VPN yorlig'iga sudrab o'tkazing (masalan, Home network nomli kompyuterni va Uy tarmog'idagi barcha ro'yxatdan o'tmagan mijozlarni).

VPN bo‘limini bosing va kerakli mijozlar qo‘shilganini tekshiring.

Ko‘rsatilgan mijozlarning butun trafiki AmneziaWG VPN orqali o‘tadi.

IPv6 protokoli orqali sizib chiqish

Agar Internet provayderingiz IPv6 manzillaridan foydalansa, ushbu protokol orqali trafik sizib chiqishi mumkin.

Zarur bo‘lsa, Ethernet ulanishi uchun IPv6 qo‘llab-quvvatlashini o‘chirish mumkin.

Zarur bo‘lsa, uy WiFi tarmog‘i uchun IPv6 qo‘llab-quvvatlashini o‘chirish mumkin.