Amnezia. Каскадный режим

Каскадный режим связывает две независимые установки BeAdmin в цепочку «вход → выход». Трафик идёт устройство → узел входа → узел выхода → интернет: устройство подключается к первому серверу, а в интернет выходит уже со второго. Каскад подходит, когда одиночного сервера Amnezia уже недостаточно — его IP стал недоступен или вам нужен выходной адрес в другой стране.

В этой статье — зачем нужен каскад и как собрать его из двух серверов: создать узел выхода, связать с ним узел входа и проверить, что цепочка работает. Если вы только знакомитесь с модулем, начните с Amnezia. Быстрый старт; как устроена маскировка трафика — в Amnezia. Как работает сервис.

Зачем нужен каскад

У обычного пользователя Amnezia трафик выходит в интернет с IP вашего сервера, и провайдер видит подключение к этому же серверу. Пока сервер не на виду, этого хватает. Но если его IP стал недоступен или нужно выпускать трафик из другой локации, нужен другой выходной адрес.

Каскад разносит две точки, по которым сервер виден снаружи:

• узел входа — то, что видит провайдер пользователя. Для него это обычное обфусцированное соединение AmneziaWG.
• узел выхода — то, что видит интернет. Конечные сайты получают запросы с IP узла выхода, в другой сети и, как правило, в другой стране.

Даже если узел входа станет недоступен, выходной адрес остаётся в стороне — и наоборот. Это не анонимизация уровня Tor: цепочка добавляет ровно один промежуточный узел ради смены выходного IP, не больше.

Что понадобится

• Минимум два сервера с BeAdmin в разных локациях — иначе каскад не имеет смысла: его задача и есть развести вход и выход по разным сетям. На каждом сервере должен быть установлен модуль Amnezia. Назовём их установка A (будущий вход) и установка B (будущий выход).
• Узел входа лучше брать как можно ближе к местоположению клиента — в идеале в той же стране: до входа устройство подключается напрямую, и чем короче это плечо, тем стабильнее связь. Дальняя точка — узел выхода, она и даёт нужный выходной IP.
• Доступ к обеим панелям с правами редактирования: связывание делается вручную, копированием ссылки из одной панели в другую.

Если вы ещё не выбрали серверы под узлы входа и выхода, у наших партнёров есть VPS с уже установленной BeAdmin — на выбор в нескольких странах: вход удобно взять поближе к пользователю, а выход — в нужной локации.

Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.

• Германия
• Нидерланды
• Швеция
• Швейцария
• Испания
• США

Выбрать сервер

Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.

• Германия
• Нидерланды
• Швеция
• Эстония
• Румыния
• Швейцария
• Испания
• Великобритания
• США

Зарегистрироваться

ℹ️ Роль задаётся пользователю, а не серверу

Каскадный режим — это роль конкретного пользователя, а не режим всей установки. На одном сервере спокойно уживаются самостоятельные пользователи, узлы входа и узлы выхода. Одна установка может быть входом для одних пользователей и выходом для других одновременно — то есть работать в обе стороны.

ℹ️ Для каскада нужно два пользователя

Цепочка собирается из двух пользователей: узла выхода на одном сервере и узла входа на другом. Каждый занимает слот в лицензии своего сервера. Если каскадных подключений нужно больше одного, лицензию придётся приобрести на оба сервера.

Как связать два сервера

Между двумя панелями нет общего управления — они не знают друг о друге. Связь односторонняя и собирается руками: узел выхода выпускает специальную ссылку awgmh://…, а вы копируете её и вставляете в узел входа на другом сервере. Порядок важен — сначала выход, потом вход.

Шаг 1. Узел выхода на установке B

1. На установке B откройте модуль Amnezia и нажмите «Создать пользователя».
2. В поле «Режим работы» выберите «Каскад», в появившемся поле «Роль в каскаде» — «Узел выхода». Заполните обязательные поля и создайте пользователя.
3. У узла выхода нет собственного QR‑кода и конфигурации — вместо них в раскрытой строке стоит пометка «Узел выхода — нет настроек подключения». Это нормально: такой пользователь только выпускает чужой трафик в интернет, сам напрямую не подключается.
4. Нажмите кнопку «Ссылка для узла входа» — панель сгенерирует ссылку вида awgmh://… и скопирует её в буфер обмена. В ней зашиты параметры подключения этого узла выхода. Передайте её на установку A любым удобным способом.

Шаг 2. Узел входа на установке A

1. На установке A откройте модуль Amnezia и нажмите «Создать пользователя».
2. В поле «Режим работы» выберите «Каскад», в поле «Роль в каскаде» — «Узел входа».
3. Появится поле «Ссылка на узел выхода» — вставьте сюда ссылку awgmh://…, скопированную на шаге 1.
4. Заполните обязательные поля и создайте пользователя.

Ссылку на узел выхода можно вставить как при создании, так и позже — в диалоге «Редактировать пользователя» у уже существующего узла входа есть то же поле.

Узел входа — это полноценный пользователь со своей конфигурацией: в раскрытой строке у него два QR‑кода (на вкладках AmneziaVPN и AmneziaWG) и файл .conf. Именно их вы выдаёте конечному устройству, как обычному пользователю (см. Amnezia. Управление пользователями). Дальше трафик пойдёт по цепочке сам.

Статус каскада

У узла входа в раскрытой строке появляется плитка «Статус каскада» — она показывает, дотягивается ли вход до своего выхода. Рядом, когда связь настроена, видна плитка «Узел выхода» с адресом узла выхода.

Статус	Что значит и что делать
«Активен»	Связь есть, узел выхода доступен — цепочка работает.
«Проверка…»	Панель сейчас опрашивает узел выхода. Подождите, статус обновится сам.
«Выход не привязан»	Ссылка на узел выхода ещё не вставлена. Откройте узел входа на редактирование и вставьте ссылку awgmh://… (шаг 2).
«Выход недоступен»	Узел выхода не отвечает. Проверьте, что на установке B запущен сервис Amnezia, сервер включён и до него есть сеть; адрес и порт выхода не изменились.

Превращение существующего пользователя в узел выхода

Назначить роль узла выхода можно и уже существующему пользователю — через диалог «Редактировать пользователя», сменив «Режим работы» на «Каскад» и роль на «Узел выхода». Но у узла выхода нет собственной конфигурации, поэтому при сохранении панель предупредит диалогом «Превратить в узел выхода»: пользователь потеряет настройки подключения, а его активное соединение будет разорвано. Если у пользователя есть подключённые устройства, делайте это осознанно — после перевода им нечего будет импортировать.

Перепривязка и отвязка

Связь узла входа с выходом можно менять в любой момент:

• Перепривязать к другому выходу. Получите новую ссылку awgmh://… на нужном узле выхода и вставьте её в поле «Ссылка на узел выхода» в диалоге редактирования узла входа — прежняя связь заменится новой. Сама ссылка в это поле не подставляется: она секретна и не показывается повторно, поэтому поле всегда открывается пустым, а текущую привязку видно по пометке «Привязан к …» над ним.
• Отвязать. В раскрытой строке узла входа нажмите «Отвязать». Пользователь вернётся к прямому выходу в интернет — трафик снова пойдёт через сам узел входа, без второго сервера.

Сменить точку выхода

Чтобы выпускать трафик из другой локации, заведите новый узел выхода и перепривяжите к нему вход:

1. Возьмите сервер в нужной локации, разверните на нём BeAdmin и привяжите лицензию — это самостоятельная установка, как и первая.
2. Создайте на ней пользователя в режиме «Каскад» → «Узел выхода» и скопируйте его ссылку кнопкой «Ссылка для узла входа» (как на шаге 1 сборки цепочки).
3. На узле входа вставьте новую ссылку в поле «Ссылка на узел выхода». Конечные устройства ничего не переимпортируют — у входа сохраняется его прежняя конфигурация.

Чего каскад не делает

• Не объединяет управление двумя панелями. Установки A и B остаются независимыми; всё связывание — ручное, через ссылку. Имя установки входа на стороне выхода не показывается — обратного канала между панелями нет, узел выхода не знает, кто к нему подключён.
• Не заменяет анонимизацию. Выходной сайт видит IP узла выхода — это смена адреса, а не сокрытие личности.

Что дальше

• Amnezia. Управление пользователями — как создавать, редактировать, отключать и удалять пользователей и выдавать им конфигурацию.
• Amnezia. Как работает сервис — как AmneziaWG маскирует трафик от DPI.
• Amnezia. Управление модулем — запуск и остановка сервиса, обновление модуля, смена UDP‑порта.