Как настроить исключения в WireGuard на личном VPS в 2026 году

Чтобы настроить исключения в WireGuard, нужно указать, какие сайты или приложения должны идти через ваш личный VPS, а какие — напрямую. С SANSARA это делается быстро: после регистрации вы получаете готовую конфигурацию в кабинете, импортируете её в клиент WireGuard и настраиваете маршруты под свои задачи. В результате у вас будет защищённый канал только для нужных ресурсов, а остальной трафик пойдёт обычным путём.

Коротко:

• Исключения в WireGuard — это правила маршрутизации: какие IP-адреса идут через туннель, а какие — напрямую.
• С SANSARA вы получаете личный VPS с готовым профилем WireGuard в кабинете, без ручной настройки сервера.
• Можно выбрать один из 9+ узлов в Европе и других регионах для оптимальной задержки.
• Поддерживаются iPhone, Android, Windows, macOS с нативными или официальными клиентами WireGuard.
• Настройка исключений сводится к правке конфигурации на клиенте — терминал на сервере не нужен.
• Telegram-бот SANSARA помогает быстро получить данные подключения и перевыпустить ключи.

Что это и кому подходит

Исключения в WireGuard — это настройка маршрутизации, при которой трафик делится на две части: через ваш личный VPS идёт только определённый набор сайтов или приложений, а остальной интернет работает напрямую. Технически это реализуется через параметр AllowedIPs в конфигурации клиента: в нём перечисляются IP-адреса или подсети, которые должны проходить через туннель. Всё, что не попадает в этот список, маршрутизируется обычным образом.

Такой подход подходит, если вы хотите:

• обходить блокировки только для конкретных сайтов или сервисов, не замедляя весь остальной трафик;
• использовать защищённый канал для рабочих или корпоративных ресурсов, а личный трафик оставить прямым;
• уменьшить нагрузку на личный VPS и снизить задержки для локальных сервисов (игр, стриминга, торрентов).

С SANSARA вы получаете выделенный узел, а не общий пул, поэтому настройка исключений даёт предсказуемый результат: трафик, который должен идти через туннель, всегда проходит через ваш личный сервер.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Получите конфигурацию WireGuard из кабинета SANSARA

После регистрации и выбора локации (одной из 9+ стран) в кабинете SANSARA будет доступен готовый профиль WireGuard. Обычно это файл конфигурации с расширением .conf или текстовый блок с настройками. В нём уже прописаны адрес сервера, публичный ключ, Endpoint и параметры для клиента.

1. 01Импортируйте профиль в клиент WireGuard на вашем устройстве

На iPhone, Android, Windows или macOS откройте официальное приложение WireGuard и импортируйте конфигурацию:

• через QR-код (если он есть в кабинете SANSARA),
• через файл .conf,
• или вставкой текстовой конфигурации.

После импорта у вас появится новый туннель с именем, например SANSARA-node.

1. 01Настройте исключения через параметр AllowedIPs

В конфигурации клиента найдите секцию [Peer] и параметр AllowedIPs. По умолчанию там может стоять 0.0.0.0/0 или ::/0 — это значит «весь трафик через туннель». Чтобы сделать исключения, нужно изменить этот список.

Примеры:

• Только определённые сайты через туннель, остальное напрямую:

` AllowedIPs = 93.184.216.34/32, 142.250.185.78/32 `

Здесь указаны IP двух конкретных серверов — только их трафик пойдёт через личный VPS.

• Все IP определённой страны или провайдера через туннель, остальное напрямую:

` AllowedIPs = 192.0.2.0/24, 203.0.113.0/24 `

Это пример подсетей; на практике вы подставляете нужные вам диапазоны.

• Всё, кроме локальной сети, через туннель:

` AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/0 `

Такой вариант часто используется, чтобы не терять доступ к роутеру и другим устройствам в локальной сети.

Если вы не уверены, какие IP-адреса использовать, можно найти их через ping или онлайн-сервисы whois. Для популярных сервисов иногда публикуются списки подсетей, которые можно добавить в AllowedIPs.

1. 01Сохраните конфигурацию и включите туннель

После правки сохраните изменения в клиенте WireGuard и активируйте туннель. Теперь трафик будет разделяться согласно вашим настройкам исключений.

1. 01Проверьте маршрутизацию

Убедитесь, что исключения работают:

• Зайдите на сайт, который должен идти через туннель, и проверьте IP-адрес (например, через curl ifconfig.me в терминале или через сайт-чекер).
• Зайдите на локальный ресурс или другой сайт, который должен идти напрямую, и убедитесь, что IP остался вашим обычным.

Если что-то пошло не так, проверьте синтаксис AllowedIPs и убедитесь, что вы не заблокировали себе выход в интернет (например, указав слишком узкий диапазон).

Устройства: iPhone, Android, Windows, macOS

На всех основных платформах настройка исключений делается через редактирование конфигурации WireGuard.

iPhone и Android

1. 01Установите официальное приложение WireGuard из App Store или Google Play.
2. 02Импортируйте профиль из кабинета SANSARA через QR-код или файл.
3. 03В списке туннелей нажмите на нужный (например, SANSARA-node) и выберите «Edit tunnel».
4. 04Найдите поле AllowedIPs и измените его согласно вашим исключениям.
5. 05Сохраните и включите туннель.

На мобильных устройствах удобно использовать исключения для конкретных приложений, если они работают через известные IP-адреса. Например, можно пустить через туннель только трафик мессенджера или корпоративного портала.

Windows

1. 01Скачайте и установите официальный клиент WireGuard для Windows.
2. 02Импортируйте конфигурацию из файла .conf или создайте новый туннель вручную.
3. 03В интерфейсе клиента выберите туннель, нажмите «Edit» и перейдите на вкладку «Interface» / «Peer».
4. 04В поле AllowedIPs укажите нужные IP и подсети.
5. 05Сохраните и активируйте туннель.

В Windows можно дополнительно использовать политики маршрутизации через route print, но для большинства пользователей достаточно настройки AllowedIPs в клиенте.

macOS

1. 01Установите WireGuard из Mac App Store или с официального сайта.
2. 02Импортируйте профиль SANSARA.
3. 03В приложении выберите туннель, нажмите «Edit» и найдите параметр AllowedIPs.
4. 04Внесите изменения, сохраните и включите соединение.

На macOS, как и на других платформах, после изменения AllowedIPs не требуется перезагрузка системы — достаточно переключить туннель.

Частые ошибки и как их избежать

1. 01Неправильный синтаксис в AllowedIPs

• Ошибка: лишние пробелы, запятые вместо точек, неверные маски (/32, /24 и т.д.).
• Решение: сверяйтесь с примерами из документации WireGuard. Каждый IP или подсеть указываются через запятую, маска пишется через /.

1. 01Слишком широкий или слишком узкий диапазон

• Ошибка: указали 0.0.0.0/0 — весь трафик через туннель, исключений нет. Или наоборот, указали один IP и потеряли доступ к другим нужным ресурсам.
• Решение: начните с конкретных IP нужных сервисов, затем постепенно расширяйте список подсетей, если требуется.

1. 01Потеря доступа к локальной сети

• Ошибка: при AllowedIPs = 0.0.0.0/0 трафик к роутеру и другим устройствам в локальной сети тоже идёт через туннель, что может блокировать локальный доступ.
• Решение: используйте исключения для локальной подсети, например AllowedIPs = 0.0.0.0/1, 128.0.0.0/1, ::/0 или явно укажите подсеть вашей LAN как исключение.

1. 01Несовместимость с другими туннелями или сервисами

• Ошибка: на устройстве уже есть другой VPS или прокси, который конфликтует с WireGuard.
• Решение: отключайте другие туннели при использовании WireGuard или настройте приоритеты маршрутизации. В простых сценариях лучше использовать только один защищённый канал.

1. 01Старая конфигурация после смены ключей на сервере

• Ошибка: вы перевыпустили ключи через кабинет SANSARA или Telegram-бот SANSARA, но не обновили конфиг на клиенте.
• Решение: всегда импортируйте актуальную конфигурацию после смены ключей. Telegram-бот SANSARA позволяет быстро получить свежие настройки.

FAQ

Итог

• Настройте AllowedIPs в конфигурации WireGuard на клиенте, чтобы указать, какой трафик должен идти через ваш личный VPS SANSARA, а какой — напрямую.
• Импортируйте готовый профиль из кабинета SANSARA, выберите подходящий узел из 9+ стран и настройте исключения под свои задачи без использования терминала на сервере.
• Проверяйте работу исключений на каждом устройстве (iPhone, Android, Windows, macOS), сверяя IP-адреса до и после включения туннеля.
• Используйте Telegram-бот SANSARA для быстрого получения актуальных настроек и перевыпуска ключей, если потребуется.
• Начинайте с небольших списков IP и постепенно расширяйте их, чтобы избежать потери доступа в интернет или к локальной сети.