Настройка WireGuard + AmneziaWG на Ubuntu 24.04

## Введение AmneziaWG 2.0 — это форк WireGuard с усиленной обфускацией трафика. В этом посте разберём полный цикл установки на Ubuntu 24.04 Server. ## Установка ядра ```bash apt update && apt install -y wireguard ``` Для AmneziaWG потребуется собрать модуль ядра или использовать готовые пакеты из репозитория Amnezia: ```bash curl -fsSL https://repo.amnezia.org/gpg | gpg --dearmor -o /etc/apt/keyrings/amnezia.gpg ``` ## Конфигурация сервера Создаём `/etc/amneziawg/awg0.conf`: ```ini [Interface] PrivateKey = <SERVER_PRIVATE_KEY> Address = 10.8.0.1/24 ListenPort = 51820 Jc = 4 Jmin = 50 Jmax = 1000 ``` ## Настройка маршрутизации Разрешаем IP-форвардинг и добавляем правила iptables для NAT. ## Заключение После перезапуска `systemctl restart awg-quick@awg0` клиенты подключаются через обфусцированный туннель.