No se puede conectar a un servidor WireGuard ofuscado

La ofuscación de VPN es una técnica que disfraza el tráfico VPN para que parezca tráfico normal de Internet. Actualmente, algunos routers GL.iNet admiten el protocolo AmneziaWG, lo que permite configurar un servidor WireGuard con ofuscación de tráfico habilitada.

Si no puede establecer una conexión con un servidor WireGuard ofuscado, siga los pasos siguientes para solucionar el problema.

1. Asegúrese de que el archivo de configuración WireGuard importado en el cliente sea exactamente el archivo exportado desde su servidor WireGuard de GL.iNet.

   Cada cliente necesita un archivo de configuración de peer exclusivo. Compartir una misma configuración entre varios clientes provocará fallos de conexión.

   Si es necesario, vaya a VPN -> WireGuard Server -> Profiles para ver los perfiles exportados.

   

2. Haga coincidir las versiones del protocolo AmneziaWG en el servidor y el cliente.

   AmneziaWG 1.0 y 2.0 son incompatibles entre sí. El servidor y el cliente deben ejecutar la misma versión del protocolo AmneziaWG para establecer una conexión válida.

   Si el dispositivo cliente es un router GL.iNet, puede comprobar la versión del protocolo con los dos métodos siguientes.

   Comprobar desde el Router Web Admin Panel

   1. Inicie sesión en el Web Admin Panel del router.

   2. Vaya a VPN -> WireGuard Server -> Configuration y compruebe los parámetros de ofuscación. Si la configuración incluye S3-S4 y H1-H4 como rangos variables, en lugar de valores fijos, el router ejecuta AmneziaWG 2.0, como se muestra abajo.

      

      De lo contrario, usa AmneziaWG 1.0, como se muestra abajo.

      

   Comprobar mediante comando SSH

   1. Inicie sesión en el router por SSH.

   2. Ejecute opkg list|grep awg y compruebe el sufijo del paquete kmod-amneziawg en la salida. Si aparece marcado con 2.0, el router admite AmneziaWG 2.0, como se muestra abajo.

      

      De lo contrario, ejecuta AmneziaWG 1.0, como se muestra abajo.

      

3. Ajuste los parámetros de ofuscación.

   Si ha configurado manualmente parámetros de ofuscación, como Jc, Jmin o Jmax, en el servidor WireGuard, una configuración incorrecta puede provocar fallos de handshake.

   Pruebe a modificar estos parámetros de ofuscación y vuelva a conectarse para descartar problemas de discrepancia de parámetros. También puede restaurar los ajustes de ofuscación predeterminados para hacer pruebas.

4. Pruebe la conexión con la app oficial AmneziaWG.

   Realice una prueba comparativa: instale la app oficial AmneziaWG, importe en ella el archivo de configuración original exportado por el servidor e intente conectarse.

   • Si la conexión funciona en la app oficial, el archivo de configuración es válido. El problema puede estar en el dispositivo cliente original. Compruebe su conectividad de red o contacte con soporte para recibir ayuda.

   • Si la conexión sigue fallando, el problema se origina en la configuración del servidor del router. Compruebe los ajustes del servidor y los parámetros de ofuscación.

---

¿Todavía tiene preguntas? Visite nuestro foro de la comunidad o contáctenos.