Серверы

Уровень: Расширенный Где в UI: Серверы

Раздел Серверы превращает роутер в WireGuard/AmneziaWG-сервер: к нему подключаются ваши устройства снаружи (телефон в поездке, ноутбук в кафе, роутер в соседнем офисе) и попадают в домашнюю сеть и/или выходят в интернет через домашнее подключение. awg-manager управляет здесь и штатным сервером Keenetic, и собственными серверами, созданными прямо из интерфейса.

Раздел виден начиная с уровня использования Расширенный (см. Настройки).

Создание сервера

Поля окна создания, значения по умолчанию, что появляется на роутере. Редактирование и удаление.

NAT и доступ

Режимы NAT, доступ в LAN, маршрутизация через sing-box, политика доступа, Endpoint клиентов.

Клиенты

Добавление, AllowedIPs, сети за клиентом (site-to-site), сигнатура, .conf и QR.

Обфускация (ASC)

Параметры AmneziaWG сервера: генерация, сохранение, перевыдача конфигов.

Резервная копия

Экспорт и импорт серверов с ключами, восстановление после сброса роутера.

Страница раздела

В главном меню — пункт Серверы. Слева — список серверов: состояние, имя, интерфейс:порт и счётчик онлайн/всего peers; внизу списка кнопка Новый сервер. Справа — карточка выбранного сервера:

шапка — тумблер включения интерфейса, имя, бейдж типа, строка интерфейс · адрес/маска · :порт · MTU и кнопки действий;
полоса статистики — RX, TX, клиенты (сколько онлайн) и порт UDP :порт. Полосу можно скрыть в Настройки → Внешний вид → Отображать summary;
Настройки доступа — сворачиваемая панель, см. NAT и доступ;
Клиенты — таблица подключений, см. Клиенты.

Выбранный сервер запоминается браузером — при следующем открытии страницы он будет выбран снова. В шапке страницы — кнопки Экспорт и Импорт (Резервная копия).

Страница Серверы

Типы серверов

Бейдж рядом с названием показывает, откуда сервер взялся и что с ним можно делать:

Тип	Что это	Возможности
Управляемый	Сервер, созданный в awg-manager (интерфейсы `Wireguard0`, `Wireguard1`, …)	Всё: настройки, три режима NAT, доступ в LAN, обфускация, резервная копия, удаление
Встроенный	Штатный «Wireguard VPN Server» Keenetic OS	Тумблер NAT, sing-box, политика доступа, Endpoint клиентов, клиенты. Если настроен KeenDNS, под заголовком показывается доменное имя
Системный	Существующий WireGuard-интерфейс роутера, перенесённый из туннелей	То же, что у встроенного, плюс кнопка Вернуть в туннели

У встроенного и системного серверов нет кнопок Настройки, Обфускация и Удалить — их параметры меняются в веб-интерфейсе Keenetic.

Встроенный сервер

Как появляется системный сервер

Если на роутере уже есть WireGuard-интерфейс, который на самом деле работает как сервер (к нему подключаются другие устройства), он сначала показывается среди системных туннелей. Кнопка В серверы на его карточке переносит его в раздел Серверы — там появится таблица клиентов и настройки доступа.

Кнопка «В серверы» на карточке системного туннеля

Обратно — кнопка Вернуть в туннели внизу карточки системного сервера. У встроенного сервера этой кнопки нет.

Системный сервер

Что дальше

Подключение конкретных устройств локальной сети к исходящим туннелям — это другой раздел: VPN для устройств. Ограничение доступа клиентов сервера — Политики доступа. Если клиентам сервера нужен интернет через внешний прокси — Sing-box Router.