Как переустановить AmneziaWG на сервере и не сломать остальные протоколы

Когда переустановка действительно нужна

Переустановка AmneziaWG обычно нужна не во всех случаях подряд. Часто проблему можно решить без удаления протокола: поменять порт, пересоздать гостевой ключ, обновить приложение или проверить настройки конкретного подключения. По документации AmneziaVPN, протоколы на self-hosted сервере устанавливаются и настраиваются отдельно, а другие можно добавлять позже, что важно для аккуратной диагностики без лишних действий. документация Amnezia по протоколам

Переустановка имеет смысл, если:

• AmneziaWG перестал подключаться после неудачных изменений параметров;
• нужно перейти на новую установку AmneziaWG вместо старой схемы подключения;
• конфигурации запутались, а проще выдать новые ключи заново;
• порт занят, работает нестабильно или выбран неудачно;
• клиенты на разных устройствах видят старую и новую конфигурацию вперемешку.

Что проверить перед началом

Перед переустановкой важно понять, где именно сбой: в сервере, в одном протоколе или только в клиентских конфигурациях. Это экономит время и снижает риск случайно задеть рабочие сервисы.

Что стоит подготовить заранее:

1. Проверить, что у вас есть рабочий SSH-доступ к серверу по паролю или ключу. В FAQ Amnezia указано, что ключевая аутентификация поддерживается. официальный FAQ Amnezia
2. Убедиться, что хотя бы один другой протокол или административный доступ к серверу у вас сохранён.
3. Записать, какие пользователи и устройства используют AmneziaWG.
4. Понять, нужна ли вам именно новая установка, а не просто смена порта.
5. При возможности сохранить резервные данные приложения и доступы к серверу.

Главный принцип: не переустанавливайте весь сервер

Самая частая ошибка — удалить или заново развернуть весь self-hosted сервер, когда проблема касается только одного протокола. У AmneziaVPN протоколы устанавливаются по отдельности: при первичной установке можно поставить только AmneziaWG, а остальные добавить позже; если сервер уже содержит сервисы Amnezia, приложение умеет проверить его и показать ранее установленные компоненты. Это означает, что логика платформы изначально рассчитана на работу с несколькими протоколами на одном VPS, а не на обязательную полную пересборку. инструкция по установке self-hosted сервера

Практически это значит следующее: если XRay или другой протокол продолжает работать, сервер как таковой не нужно сносить. Достаточно работать в настройках AmneziaWG и потом заново выдать клиентские данные именно для него.

Как безопасно переустановить AmneziaWG

Ниже — рабочий порядок действий, который минимизирует риск потерять остальные протоколы.

1. Откройте AmneziaVPN и зайдите в подключение к нужному серверу.
2. Перейдите в настройки сервера через значок шестерёнки.
3. Проверьте список уже установленных протоколов. Если приложение не показывает их после повторного добавления сервера, используйте проверку ранее установленных сервисов на сервере — эта функция есть в AmneziaVPN для существующей установки.
4. Убедитесь, что остальные протоколы действительно отображаются и, по возможности, подключаются.
5. Работайте только с AmneziaWG: удалите или переустановите именно его, не затрагивая другие пункты в списке.
6. После установки сразу проверьте порт. В документации Amnezia указано, что AmneziaWG ставится со случайным портом по умолчанию, и его рекомендуют менять на значение до 9999, например 585 или 1234, если высокий UDP-порт даёт проблемы у провайдера. При этом порт не должен быть занят другим сервисом.
7. Сохраните изменения и протестируйте подключение с устройства, где есть актуальная версия приложения.
8. Заново создайте гостевые ключи или конфигурации для устройств, которые должны работать именно через новый AmneziaWG.

Это особенно важно для новых установок AmneziaWG 2.0. По документации Amnezia, начиная с версии приложения 4.8.12.9 старая установка отображается как AmneziaWG Legacy, а для AmneziaWG 2.0 нужны новые конфигурации и ключи; обновить старое подключение до 2.0 без перевыпуска нельзя. То есть после переустановки проблема нередко связана не с сервером, а с тем, что пользователь пытается подключиться старым файлом. инструкция по AmneziaWG 2.0

Как сохранить доступ к другим протоколам

Сохранность остальных протоколов зависит не от магии, а от дисциплины. Пока вы не удаляете всю установку Amnezia с сервера и не чистите VPS вручную, XRay, OpenVPN, WireGuard и другие сервисы обычно остаются нетронутыми. Amnezia прямо указывает, что поддерживает несколько протоколов на self-hosted сервере и позволяет добавлять их отдельно. Это и есть главный ориентир: переустанавливайте не сервер, а конкретный протокол. справка по установке и настройке протоколов

Чтобы не потерять доступ:

• не удаляйте соединение с полным доступом к серверу, пока не закончите работы;
• не перезаписывайте наугад конфиги других протоколов;
• не меняйте сразу несколько вещей: порт, DNS, firewall и клиентские ключи одновременно;
• храните отдельные гостевые ключи для каждого протокола — в FAQ Amnezia указано, что один guest key работает только с одним выбранным протоколом;
• если нужно подключение на разных устройствах без ручной возни с ключами и файлами, имеет смысл рассматривать кнопку в начале страницы как более предсказуемый официальный сценарий.

Что сделать сразу после установки

На этом этапе многие останавливаются слишком рано: протокол поставился, но клиентские устройства ещё не готовы к работе.

Если на Windows нужна диагностика, Amnezia публикует путь к логам приложения и сервиса в официальном FAQ. Это полезно, когда переустановка вроде прошла штатно, а соединение всё равно не поднимается.

Частые ошибки

Старый конфиг пытаются использовать с новой установкой

Это типичная ситуация после перехода на новую установку AmneziaWG. Для 2.0 нужны новые ключи и новые guest-конфигурации. Если оставить старый файл, клиент может просто не подключаться или показывать, что протокол не установлен.

Пользователь переустанавливает весь self-hosted сервер

Такой шаг оправдан только тогда, когда повреждена вся установка или сервер изначально развернут некорректно. Во всех остальных случаях это лишний риск для XRay, OpenVPN и других сервисов.

Оставляют случайный порт без проверки

AmneziaWG по умолчанию получает случайный порт. Если сеть или провайдер плохо работает с таким вариантом, лучше проверить соединение и при необходимости назначить другой свободный порт.

Нет запасного доступа к серверу

Перед любыми изменениями должен быть хотя бы один путь назад: SSH по ключу, пароль, альтернативный протокол или второй администраторский доступ.

Смешивают ключи от разных протоколов

У Amnezia guest-доступ привязывается к конкретному протоколу. Если устройство раньше работало через XRay, а потом ему подсовывают старый файл от AmneziaWG, поведение будет непредсказуемым.

FAQ