Установка и настройка AmneziaVPN на Ubuntu: пошаговое руководство

Зачем нужен собственный VPN на Ubuntu

Использование сторонних VPN-сервисов часто сопряжено с рисками: провайдер может вести логи трафика, ограничивать скорость из-за перегруженных серверов или использовать IP-адреса с плохой репутацией, что приводит к капчам и блокировкам. Собственный VPN на базе Ubuntu решает эти проблемы — вы полностью контролируете сервер, протоколы и данные.

AmneziaVPN — это бесплатное приложение с открытым исходным кодом, которое автоматизирует развёртывание VPN на вашем VPS. Оно поддерживает несколько протоколов (WireGuard, OpenVPN, XRay с VLESS и Reality, IPsec и другие), раздельное туннелирование и Kill Switch. Установка на Ubuntu занимает несколько минут и не требует глубоких знаний администрирования.

Выбор и подготовка VPS-сервера

Для создания VPN вам понадобится виртуальный сервер (VPS/VDS). Рекомендуется выбирать провайдера в нейтральной юрисдикции, с поддержкой различных способов оплаты (включая криптовалюты и карты МИР) и скоростью порта до 10 Gbps. Минимальная конфигурация — 1 ядро и 2 ГБ оперативной памяти. Если планируется подключать много устройств или использовать сервер для других задач, выбирайте более мощный тариф.

При заказе сервера укажите чистую ОС — Ubuntu 24.04 или 22.04. Отключите автоматическое резервное копирование, если оно не требуется. После оплаты вы получите IP-адрес и root-пароль для доступа.

Установка AmneziaVPN на Ubuntu

Скачайте установщик AmneziaVPN с GitHub — файл с расширением .linux_x64.run из последнего стабильного релиза. Перед запуском обновите список пакетов и установите необходимые библиотеки:

sudo apt update
sudo apt install libxcb-cursor0 libxcb-xinerama0 libxcb-icccm4 libxcb-keysyms1 libopengl0 libxkbcommon-x11-0

Затем сделайте файл исполняемым и запустите:

chmod +x AmneziaVPN_*.linux_x64.run
sudo ./AmneziaVPN_*.linux_x64.run

Следуйте инструкциям установщика. После завершения приложение появится в меню. Если установка прошла успешно, перезагрузите устройство.

Первоначальная настройка и подключение к серверу

Запустите AmneziaVPN. При первом запуске выберите опцию «Self-hosted VPN» (собственный сервер). Введите IP-адрес вашего VPS и root-пароль. Мастер установки автоматически подключится к серверу, установит необходимые компоненты (Docker, контейнеры с протоколами) и создаст конфигурацию.

После завершения настройки вы увидите кнопку «Подключиться». Нажмите её — VPN-соединение установится. В приложении доступны настройки: выбор протокола, раздельное туннелирование (для сайтов или приложений), Kill Switch (блокировка интернета при обрыве VPN).

Выбор и смена VPN-протокола

AmneziaVPN поддерживает несколько протоколов, каждый из которых имеет свои особенности:

• WireGuard — современный, быстрый и лёгкий протокол. Хорошо подходит для повседневного использования, но может быть заблокирован DPI-системами.
• AmneziaWG — модифицированная версия WireGuard, устойчивая к глубокому анализу трафика. Рекомендуется, если провайдер ограничивает UDP-соединения.
• OpenVPN — проверенный временем протокол, поддерживается большинством роутеров.
• XRay (VLESS + Reality) — обеспечивает маскировку трафика под обычный HTTPS, что делает его практически неотличимым от обычного веб-сёрфинга.
• IPsec — стандартный протокол для корпоративных сетей.

Чтобы сменить протокол, перейдите в Настройки → Серверы → выберите сервер → вкладка «Протоколы» → выберите нужный и установите его. После этого подключение будет использовать новый протокол.

Подключение нескольких устройств и роутеров

AmneziaVPN позволяет подключать неограниченное количество устройств — единственное ограничение — ресурсы вашего VPS. Для подключения нового устройства:

1. Установите AmneziaVPN на другое устройство (Windows, macOS, Android, iOS).
2. Выберите «Self-hosted VPN» и введите те же IP и root-пароль.

Также можно использовать функцию «Поделиться подключением» — она генерирует одноразовую ссылку или QR-код, не раскрывая полный доступ к серверу.

Для подключения роутера экспортируйте конфигурацию в формате .ovpn (OpenVPN) или .conf (WireGuard). Затем импортируйте файл в веб-интерфейс роутера. Большинство современных роутеров (ASUS, Keenetic, OpenWrt) поддерживают импорт таких файлов. Если кнопка импорта отсутствует, настройки придётся переносить вручную.

Раздельное туннелирование и Kill Switch

Раздельное туннелирование позволяет направлять через VPN только определённые сайты или приложения, остальной трафик идёт напрямую. Это полезно для экономии трафика и доступа к региональным сервисам. Настройка выполняется в приложении: выберите режим (по сайтам или по приложениям) и добавьте нужные элементы.

Kill Switch — функция, которая блокирует весь интернет-трафик, если VPN-соединение прерывается. Это предотвращает утечку данных. В AmneziaVPN Kill Switch включается в настройках и работает на всех поддерживаемых платформах.

Решение типичных проблем при установке и использовании

Ошибка установки Docker или сервера (код 203). Возникает, если подключение к VPS выполняется не через root, а через пользователя sudo. Решение: используйте root-доступ при первоначальной настройке. После установки можно сменить пароль root или закрыть SSH-доступ для root.

Не запускается приложение на Ubuntu. Убедитесь, что установлены все необходимые библиотеки (см. раздел установки). Если приложение не открывается, запустите его из терминала — вы увидите сообщения об ошибках, например, о недостающих пакетах Qt. Установите их через apt.

Проблемы с IPv6. AmneziaVPN требует, чтобы подсистема IPv6 не была заблокирована. Команда sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 ломает кнопку подключения. Если нужно отключить IPv6, делайте это через настройки файрвола или конфигурацию сети.

Медленная скорость. Проверьте загрузку CPU на VPS — возможно, не хватает ресурсов. Также попробуйте сменить протокол на более лёгкий (WireGuard или AmneziaWG).

Обновление и обслуживание AmneziaVPN на Ubuntu

AmneziaVPN регулярно обновляется. Для обновления на Linux:

1. Скачайте новую версию установщика с GitHub.
2. Запустите его — установщик автоматически заменит старую версию.

После обновления рекомендуется перезагрузить устройство. Если вы используете self-hosted сервер, обновление протоколов и контейнеров на сервере происходит автоматически при подключении через новую версию клиента.

Для резервного копирования настроек используйте встроенную функцию в приложении (Настройки → Резервное копирование). Это позволит быстро восстановить конфигурацию после переустановки системы.

Безопасность и дополнительные возможности

AmneziaVPN — это не только VPN-клиент, но и платформа для развёртывания дополнительных сервисов на вашем сервере:

• AmneziaDNS — собственный DNS-сервер для защиты от DNS-утечек.
• Сайт в сети Tor — можно разместить скрытый сервис.
• Файловое хранилище SFTP — доступ к файлам на сервере через защищённое соединение.
• Прокси-сервер SOCKS5 — для приложений, не поддерживающих VPN.
• Прокси для Telegram — если мессенджер заблокирован.

Все сервисы управляются через интерфейс AmneziaVPN. Для повышения безопасности после установки VPN смените root-пароль на сервере и настройте файрвол (например, ufw), разрешив только необходимые порты.

Вопросы и ответы