myceliummesh/amneziawg-ui repository overview

⁠AmneziaWG Web UI

Самостоятельно размещаемая веб-панель управления AmneziaWG 3.1 — обфусцированным, устойчивым к DPI форком WireGuard.

Один Go-бинарник и три бинарника AmneziaWG в Alpine-образе размером всего ~23 МБ (для сравнения, amnezia-wg-easy⁠ весит ~80 МБ): ни интерпретаторов, ни nginx, ни supervisor. Создавайте несколько серверов, управляйте клиентами и следите за трафиком из веб-интерфейса, где AmneziaWG 3.1 (header protection + random trailers) — встроенный и всегда включённый режим обфускации.

⁠Быстрый старт

Положите на VPS docker-compose.yml:

services:
  app:
    image: myceliummesh/amneziawg-ui:latest
    restart: unless-stopped
    ports:
      - "54845:54845/tcp"   # веб-интерфейс
      - "54844:54844/udp"   # VPN (Можно задать диапазон)
    environment:
      - WEB_UI_USER=admin
      # base64(sha256(пароль)); значение ниже — это "changeme", замените:
      # printf 'ваш-пароль' | openssl dgst -binary -sha256 | base64
      - WEB_UI_PASSWORD=BXugPWxEEEhj3HNh/kV4ll0YhzYPkKCJWILlimJI/IY=
    volumes:
      - data:/etc/amnezia
    cap_add:
      - NET_ADMIN
      - SYS_MODULE
    devices:
      - /dev/net/tun
    sysctls:
      - net.ipv4.ip_forward=1
      - net.ipv4.conf.all.src_valid_mark=1
      - net.ipv6.conf.all.disable_ipv6=0
      - net.ipv6.conf.all.forwarding=1
      - net.ipv6.conf.default.forwarding=1
    logging:
      options:
        max-size: 10m
        max-file: 3

volumes:
  data:

И поднимите одной командой:

docker compose up -d

Веб-интерфейс — на http://<ваш-сервер>:54845, логин admin, пароль changeme. Смените его до того, как откроете порт наружу.

⁠Переменные окружения

Все они задают лишь значения по умолчанию — почти всё переопределяется для каждого сервера через UI или API. Исключение — WEB_UI_*, они читаются только при старте.

Всё состояние — конфиги серверов и web_config.json — лежит в томе /etc/amnezia. Забэкапьте этот том, и панель переедет на другую машину как есть.

⁠GITHUB

full README.md⁠