NymVPN не предоставляет отдельные конфигурационные файлы WireGuard, поэтому нет файла .conf для загрузки на роутер или брандмауэр. Причина архитектурная: NymVPN использует для аутентификации сменяемые пропуска с нулевым разглашением (zk-nym) вместо статических ключей, на которые полагается конфигурационный файл WireGuard. Если вам нужен NymVPN на уровне роутера, есть хорошая новость: пакет OpenWRT, созданный силами нашего комьюнити, теперь позволяет запускать полный клиент NymVPN прямо на роутере — без конфигурационных файлов. Подробности ниже.
Почему нет стандартных конфигурационных файлов
Традиционный конфигурационный файл WireGuard содержит статические ключи, которые дают постоянный доступ. Это удобно, но также создаёт постоянный идентификатор, который со временем можно привязать к вашей сетевой активности.
Вместо этого NymVPN использует zk-nym — систему пропусков с нулевым разглашением, которая доказывает наличие действующей подписки, не раскрывая вашу личность. Эти пропуска по замыслу регулярно обновляются, поэтому статический конфигурационный файл истёк бы при следующей ротации и требовал бы перегенерации каждый раз. Ротация пропусков предотвращает привязку постоянных идентификаторов к вашей активности — это функция приватности, а не ограничение, до которого команда просто не дошла.
NymVPN на роутерах OpenWRT: пакет, созданный силами нашего комьюнити
Благодаря гранту сообщества Nym команда dial0ut создала и выпустила пакет OpenWRT, который запускает демон nym-vpnd прямо на роутере. Поскольку полный клиент работает на устройстве, ротация zk-nym-пропусков продолжает функционировать, а все устройства в вашей сети (Smart TV, консоли, IoT-устройства) автоматически защищены. Пакет включает:
- Готовые бинарные файлы для широкого спектра архитектур роутеров (x86_64, ARM64, ARM Cortex, MIPS, RISC-V)
- Установка IPK в один клик
- Веб-интерфейс LuCI для входа, выбора режима (быстрый или анонимный), проверки статуса подключения и диагностики, доступный после установки в разделе LuCI > VPN > Nym VPN
Требования: около 60 МБ свободного места и поддержка WireGuard на роутере (opkg install wireguard-tools kmod-wireguard). Скачайте .ipk для вашей архитектуры с страницы релизов и установите его через SSH или через загрузку в LuCI (Система > Программное обеспечение).
Обратите внимание, что это пакет, созданный и поддерживаемый сообществом, и он всё ещё находится в активной разработке. По вопросам установки, отзывам и известным проблемам обращайтесь в ветку OpenWRT на форуме Nym, а не через форму поддержки. Ваш роутер учитывается в лимите 10 устройств, как и любое другое устройство.
Другие роутеры и брандмауэры (pfSense и другие)
Поддержка более широкого спектра роутеров и брандмауэров остаётся в публичной дорожной карте NymVPN. Инженерная задача состоит в том, чтобы реализовать WireGuard на уровне роутера, не нарушая систему приватности zk-nym: пакет OpenWRT решает эту проблему, запуская полный клиент на роутере, и аналогичные подходы рассматриваются для других платформ.
Что вы можете сделать уже сегодня
- На роутерах OpenWRT: установите пакет, созданный силами нашего комьюнити.
- На всех остальных устройствах: установите приложение NymVPN на каждое устройство. Поддерживаются Windows, macOS, Linux, Android и iOS, а одна подписка покрывает до 10 устройств. See How many devices can I use with NymVPN?
- Продвинутые пользователи Linux могут запускать NymVPN из командной строки вместо использования десктопного приложения. См. Как скачать и настроить NymVPN CLI?
Связанные вопросы
Can I export a config from the app?
Нет. The apps manage zk-nym credentials and WireGuard keys internally, and there is no export option, for the privacy reasons above.
Is the OpenWRT package officially supported by Nym?
It is a community project, built through a Nym grant and maintained by its developers. Nym Support cannot troubleshoot router installations; the forum thread is the right place for help.
Would an OpenVPN file work instead?
NymVPN does not support OpenVPN, so there are no .ovpn files either. См. Поддерживает ли NymVPN OpenVPN или другие протоколы?
What does NymVPN's WireGuard setup look like under the hood?
A decentralized 2-hop, tunnel-in-a-tunnel design hardened with AmneziaWG. См. Как NymVPN реализует WireGuard?