Разрешенные IP‑адреса 0.0.0.0/0 в WireGuard: полный туннель на личном VPS SANSARA (2026)

Чтобы весь интернет‑трафик шёл через ваш выделенный узел SANSARA, в настройках клиента WireGuard укажите разрешенные IP‑адреса как 0.0.0.0/0. Это означает «все IPv4‑адреса», и тогда операционная система направит через туннель все соединения, кроме локальной сети. После регистрации в SANSARA вы получаете готовую конфигурацию в кабинете — остаётся импортировать её в клиент на iPhone, Android, Windows или macOS и проверить, что в поле AllowedIPs стоит 0.0.0.0/0.

Коротко:

• 0.0.0.0/0 в WireGuard — это маска «все IPv4‑адреса», то есть весь внешний трафик пойдёт через туннель.
• Настройка подходит, если вы хотите, чтобы все приложения использовали защищённый канал вашего личного VPS.
• В SANSARA конфигурация уже собрана: вы берёте готовый файл или QR‑код и импортируете в клиент.
• Можно выбрать один из 9+ узлов в Европе и других регионах, не заходя в терминал.
• Telegram‑бот SANSARA напомнит о продлении и поможет быстро получить данные для подключения.

Что это и кому подходит

Параметр AllowedIPs в WireGuard определяет, какие IP‑адреса будут маршрутизироваться через туннель. Значение 0.0.0.0/0 означает «любой IPv4‑адрес в интернете». Когда вы подключаетесь к своему личному VPS SANSARA с такой настройкой:

• Весь исходящий IPv4‑трафик с устройства уходит на ваш выделенный узел.
• Локальные адреса (например, 192.168.1.0/24) обычно исключаются автоматически системой.
• Вы получаете единую точку выхода в интернет через защищённый канал.

Этот режим подойдёт, если вы:

• Хотите, чтобы все приложения на устройстве использовали один и тот же шлюз.
• Работаете в публичных сетях и предпочитаете централизованный выход через свой сервер.
• Используете личный VPS SANSARA как постоянный туннель для всех соединений.

Если же вам нужно, чтобы часть трафика шла мимо туннеля (например, только корпоративные ресурсы), можно указать конкретные подсети в AllowedIPs вместо 0.0.0.0/0.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Зарегистрируйтесь в SANSARA и выберите локацию

В кабинете выберите один из 9+ узлов в Европе и других регионах. После оплаты вам станет доступен личный VPS с предустановленным WireGuard.

1. 01Откройте данные подключения

В кабинете найдите раздел с конфигурацией WireGuard. Там будет:

• Файл конфигурации (обычно wg0.conf или аналогичный).
• QR‑код для мобильных устройств.
• Публичный ключ, IP‑адрес сервера, порт и DNS.

1. 01Скачайте клиент WireGuard на своё устройство

Установите официальное приложение WireGuard для вашей ОС (см. следующий раздел).

1. 01Импортируйте конфигурацию

• На ПК: используйте кнопку «Импорт» в клиенте и выберите скачанный .conf‑файл.
• На телефоне: отсканируйте QR‑код из кабинета SANSARA.

1. 01Проверьте поле AllowedIPs

После импорта откройте настройки туннеля и найдите параметр AllowedIPs. Убедитесь, что там указано 0.0.0.0/0. Если стоит что‑то вроде 10.0.0.0/24 — замените на 0.0.0.0/0.

1. 01Сохраните и включите туннель

Активируйте подключение. Через несколько секунд индикатор должен показать, что туннель работает.

1. 01Проверьте IP‑адрес

Откройте любой сайт, показывающий ваш IP (например, страницу «what is my ip»). Адрес должен совпадать с IP вашего узла SANSARA.

Если всё сделано правильно, весь IPv4‑трафик теперь идёт через ваш личный VPS.

Устройства: iPhone, Android, Windows, macOS

Настройка везде сводится к одному шаблону: импорт конфигурации → проверка AllowedIPs → включение.

iPhone

1. 01Установите WireGuard из App Store.
2. 02Нажмите «+» → «Создать из QR‑кода».
3. 03Отсканируйте QR‑код из кабинета SANSARA.
4. 04В настройках туннеля проверьте, что в AllowedIPs указано 0.0.0.0/0.
5. 05Активируйте туннель — появится значок «VPS» в строке состояния.

Android

1. 01Установите приложение WireGuard из Google Play.
2. 02Тапните «+» → «Сканировать QR‑код» или «Импорт из файла».
3. 03Если импортируете файл, разрешите приложению доступ к хранилищу.
4. 04Убедитесь, что в параметрах туннеля AllowedIPs = 0.0.0.0/0.
5. 05Включите туннель — в шторке появится постоянное уведомление WireGuard.

Windows

1. 01Скачайте и установите WireGuard для Windows.
2. 02В системном трее откройте клиент, нажмите «Добавить туннель» → «Импорт из файла».
3. 03Выберите .conf‑файл из кабинета SANSARA.
4. 04Дважды щёлкните по туннелю, в поле AllowedIPs должно быть 0.0.0.0/0.
5. 05Нажмите «Подключить». В трее появится значок активного туннеля.

macOS

1. 01Установите WireGuard из Mac App Store.
2. 02Откройте приложение, нажмите «Добавить туннель» → «Импорт из файла».
3. 03Укажите конфигурационный файл от SANSARA.
4. 04В настройках туннеля проверьте AllowedIPs — должно быть 0.0.0.0/0.
5. 05Включите туннель — в строке меню появится значок подключения.

Во всех случаях после включения весь IPv4‑трафик будет идти через ваш личный сервер SANSARA.

Частые ошибки и как их избежать

1. 01AllowedIPs не 0.0.0.0/0, а подсеть сервера

Если после импорта в AllowedIPs указана подсеть вида 10.8.0.0/24 или похожая, то через туннель пойдёт только трафик к этой подсети, а не весь интернет. Решение: вручную замените значение на 0.0.0.0/0.

1. 01Туннель включён, но IP не меняется

Возможно, на устройстве есть другое подключение с более приоритетным маршрутом или включён другой туннель. Решение: отключите другие аналогичные подключения, перезапустите WireGuard, проверьте IP на сайте‑чекере.

1. 01Пропал интернет после включения туннеля

Иногда при 0.0.0.0/0 система пытается пропустить через туннель и локальные адреса, либо DNS не настроен. Решение: убедитесь, что в конфигурации от SANSARA указан DNS (например, 1.1.1.1). На некоторых ОС помогает перезагрузка клиента.

1. 01Конфигурация импортировалась, но туннель не подключается

Возможно, истёк срок действия тарифа или узел временно недоступен. Решение: проверьте статус услуги в кабинете SANSARA или через Telegram‑бот SANSARA. Если всё в порядке — попробуйте перегенерировать конфигурацию.

1. 01На телефоне туннель отключается при блокировке экрана

По умолчанию некоторые системы ограничивают фоновую активность. Решение: в настройках Android/iOS разрешите фоновую работу для WireGuard, отключите оптимизацию батареи для этого приложения.

FAQ

Сравнение подходов к маршрутизации в WireGuard

Итог

• Убедитесь, что в настройках туннеля WireGuard указано AllowedIPs = 0.0.0.0/0 — тогда весь IPv4‑трафик пойдёт через ваш личный VPS SANSARA.
• Используйте готовую конфигурацию из кабинета SANSARA: импортируйте файл или QR‑код в клиент на iPhone, Android, Windows или macOS.
• Проверяйте IP‑адрес после подключения, чтобы убедиться, что трафик действительно идёт через выделенный узел.
• При проблемах с интернетом проверьте DNS в конфигурации и статус услуги через кабинет или Telegram‑бот SANSARA.
• Если нужен частичный туннель, измените AllowedIPs на конкретные подсети вместо 0.0.0.0/0.