NymVPN не предоставляет отдельные конфигурационные файлы WireGuard, поэтому нет файла .conf для загрузки на роутер или брандмауэр. Причина архитектурная: NymVPN использует для аутентификации сменяемые пропуска с нулевым разглашением (zk-nym) вместо статических ключей, на которые полагается конфигурационный файл WireGuard. Если вам нужен NymVPN на уровне роутера, есть хорошая новость: пакет OpenWRT, созданный силами нашего комьюнити, теперь позволяет запускать полный клиент NymVPN прямо на роутере — без конфигурационных файлов. Подробности ниже.
Почему нет стандартных конфигурационных файлов
Традиционный конфигурационный файл WireGuard содержит статические ключи, которые дают постоянный доступ. Это удобно, но также создаёт постоянный идентификатор, который со временем можно привязать к вашей сетевой активности.
Вместо этого NymVPN использует zk-nym — систему пропусков с нулевым разглашением, которая доказывает наличие действующей подписки, не раскрывая вашу личность. Эти пропуска по замыслу регулярно обновляются, поэтому статический конфигурационный файл истёк бы при следующей ротации и требовал бы перегенерации каждый раз. Ротация пропусков предотвращает привязку постоянных идентификаторов к вашей активности — это функция приватности, а не ограничение, до которого команда просто не дошла.
NymVPN на роутерах OpenWRT: пакет, созданный силами нашего комьюнити
Благодаря гранту сообщества Nym команда dial0ut создала и выпустила пакет OpenWRT, который запускает демон nym-vpnd прямо на роутере. Поскольку полный клиент работает на устройстве, ротация zk-nym-пропусков продолжает функционировать, а все устройства в вашей сети (Smart TV, консоли, IoT-устройства) автоматически защищены. Пакет включает:
- Готовые бинарные файлы для широкого спектра архитектур роутеров (x86_64, ARM64, ARM Cortex, MIPS, RISC-V)
- Установка IPK в один клик
- Веб-интерфейс LuCI для входа, выбора режима (быстрый или анонимный), проверки статуса подключения и диагностики, доступный после установки в разделе LuCI > VPN > Nym VPN
Требования: около 60 МБ свободного места и поддержка WireGuard на роутере (opkg install wireguard-tools kmod-wireguard). Скачайте .ipk для вашей архитектуры с страницы релизов и установите его через SSH или через загрузку в LuCI (Система > Программное обеспечение).
Обратите внимание, что это пакет, созданный и поддерживаемый сообществом, и он всё ещё находится в активной разработке. По вопросам установки, отзывам и известным проблемам обращайтесь в ветку OpenWRT на форуме Nym, а не через форму поддержки. Ваш роутер учитывается в лимите 10 устройств, как и любое другое устройство.
Другие роутеры и брандмауэры (pfSense и другие)
Поддержка более широкого спектра роутеров и брандмауэров остаётся в публичной дорожной карте NymVPN. Инженерная задача состоит в том, чтобы реализовать WireGuard на уровне роутера, не нарушая систему приватности zk-nym: пакет OpenWRT решает эту проблему, запуская полный клиент на роутере, и аналогичные подходы рассматриваются для других платформ.
Что вы можете сделать уже сегодня
- На роутерах OpenWRT: установите пакет, созданный силами нашего комьюнити.
- На всех остальных устройствах: установите приложение NymVPN на каждое устройство. Поддерживаются Windows, macOS, Linux, Android и iOS, а одна подписка покрывает до 10 устройств. См. Сколько устройств можно использовать с NymVPN?
- Продвинутые пользователи Linux могут запускать NymVPN из командной строки вместо использования десктопного приложения. См. Как скачать и настроить NymVPN CLI?
Связанные вопросы
Можно ли экспортировать конфигурацию из приложения?
Нет. Приложения управляют zk-nym-пропусками и ключами WireGuard внутренне, и возможности экспорта нет — по причинам приватности, описанным выше.
Поддерживается ли пакет OpenWRT официально Nym?
Это проект сообщества, созданный по гранту Nym и поддерживаемый его разработчиками. Служба поддержки Nym не занимается устранением проблем с установкой на роутеры; правильное место для помощи — ветка форума.
Подойдёт ли вместо этого файл OpenVPN?
NymVPN не поддерживает OpenVPN, поэтому файлов .ovpn тоже нет. См. Поддерживает ли NymVPN OpenVPN или другие протоколы?
Как устроен WireGuard в NymVPN под капотом?
Децентрализованная двухступенчатая конструкция «туннель в туннеле», усиленная AmneziaWG. См. Как NymVPN реализует WireGuard?