IP-адреса Amazon AWS: подсети для MikroTik, WireGuard, Keenetic

Автономные системы Amazon AWS

AS16509 · Amazon.com, Inc.
AS14618 · Amazon.com, Inc.

Сервис может отдавать часть трафика (картинки, видео, обновления) через сторонние CDN и кэш-серверы у провайдеров — их адреса здесь не учтены. Если после маршрутизации что-то грузится не так, добавьте в список и Cloudflare или проверьте адрес конкретного домена в проверке DNS.

Как пустить сервис через VPN, а остальное напрямую

WireGuard

Выберите формат «WireGuard AllowedIPs» и вставьте строку в секцию [Peer] клиента вместо 0.0.0.0/0. В туннель пойдут только эти подсети. Чтобы добавить сервисы к «всё, кроме локальной сети», используйте калькулятор AllowedIPs.

MikroTik

Формат address-list добавит подсети в список. Дальше — правило mangle с routing-mark и отдельная таблица маршрутов через туннель:

/routing table add name=via-vpn fib
/ip route add dst-address=0.0.0.0/0 gateway=wg0 routing-table=via-vpn
/ip firewall mangle add chain=prerouting dst-address-list=telegram action=mark-routing new-routing-mark=via-vpn passthrough=no

Простой вариант без mangle — формат «MikroTik маршруты»: по маршруту на каждую подсеть. Готовый конфиг с WireGuard — генератор MikroTik.

Keenetic

В веб-интерфейсе: «Маршрутизация» → «Добавить маршрут» по одному. Быстрее через командную строку (Telnet/SSH или «Командная строка» в веб-интерфейсе): укажите в поле интерфейса имя своего подключения (например, Wireguard0), вставьте команды формата Keenetic и выполните system configuration save.

Linux, OpenWrt

Команды ip route добавляют маршруты до перезагрузки. На OpenWrt для постоянства удобнее ipset или nftables set плюс правило маркировки — эти форматы тоже есть.