NymVPN не предоставляет отдельные конфигурационные файлы WireGuard, поэтому нет файла .conf для загрузки на роутер или брандмауэр. Причина архитектурная: NymVPN аутентифицируется сменяемыми пропусками с нулевым разглашением (zk-nym), а не статическими ключами, на которые опирается конфигурация WireGuard. Если вам нужен NymVPN на уровне роутера, пакет OpenWRT, созданный силами нашего комьюнити, теперь запускает полный клиент прямо на роутере — без конфигурационного файла.
Почему нет конфигурационных файлов
Конфигурация WireGuard содержит статические ключи, дающие постоянный доступ: это удобно, но это постоянный идентификатор, который со временем можно связать с вашей активностью. Пропуска zk-nym в NymVPN подтверждают наличие действующей подписки, не раскрывая вашу личность, и по замыслу регулярно обновляются, поэтому статическая конфигурация истекла бы при следующей ротации. Эта ротация — функция приватности, а не упущение.
NymVPN на роутерах OpenWRT
Благодаря гранту сообщества Nym команда dial0ut создала пакет OpenWRT, который запускает демон nym-vpnd прямо на роутере. Поскольку полный клиент работает на устройстве, ротация пропусков продолжает работать, и каждое устройство в вашей сети автоматически защищено. Он включает готовые бинарные файлы для ряда архитектур (x86_64, ARM64, ARM Cortex, MIPS, RISC-V), установку IPK в один клик и веб-интерфейс LuCI для входа, выбора режима, статуса и диагностики в разделе LuCI > VPN > Nym VPN.
Вам понадобится около 60 МБ свободного места и поддержка WireGuard на роутере (opkg install wireguard-tools kmod-wireguard). Скачайте .ipk для вашей архитектуры со страницы релизов и установите его через SSH или через раздел LuCI «Система > Программное обеспечение». Пакет поддерживается сообществом и всё ещё активно развивается, поэтому для помощи используйте ветку OpenWRT на форуме Nym, а не форму поддержки. Ваш роутер учитывается в лимите 10 устройств.
Другие роутеры и брандмауэры
Более широкая поддержка роутеров и брандмауэров (pfSense и других) есть в публичной дорожной карте NymVPN. Задача в том, чтобы реализовать WireGuard на уровне роутера, не ослабляя систему zk-nym; пакет OpenWRT решает её, запуская полный клиент на роутере, и похожие подходы изучаются для других платформ.
Что вы можете сделать уже сегодня
- На роутере OpenWRT установите пакет от сообщества, описанный выше.
- На всех остальных устройствах установите приложение NymVPN для каждой платформы (Windows, macOS, Linux, Android, iOS) — одна подписка покрывает до 10 устройств. См. Сколько устройств можно использовать с NymVPN?
- На Linux продвинутые пользователи могут запускать NymVPN из командной строки. См. Как скачать и настроить NymVPN CLI?
Связанные вопросы
Можно ли экспортировать конфигурацию из приложения?
Нет. Приложения управляют пропусками zk-nym и ключами WireGuard внутри себя, без возможности экспорта — по причинам приватности, указанным выше.
Поддерживается ли пакет OpenWRT официально?
Это проект сообщества, созданный на грант Nym. Служба поддержки Nym не занимается проблемами с установкой на роутеры; для помощи есть ветка форума.
Подойдёт ли вместо этого файл OpenVPN?
Нет. NymVPN не поддерживает OpenVPN, поэтому файлов .ovpn тоже нет. См. Поддерживает ли NymVPN OpenVPN или другие протоколы?