Особенности VPN на линуксе
У Linux два преимущества перед другими системами. Во-первых, нет магазина приложений, из которого что-то могут удалить: клиенты ставятся из репозиториев, пакетов .deb и .rpm или с GitHub. Во-вторых, почти любой VPN можно настроить вручную — достаточно файла конфигурации.
Ограничение то же, что везде в России: чистые WireGuard и OpenVPN распознаются оборудованием провайдеров и блокируются на большинстве сетей. Поэтому даже на Ubuntu нужен протокол с маскировкой: AmneziaWG (тот же WireGuard, но без узнаваемых сигнатур) или VLESS Reality (трафик похож на обычный HTTPS). Подробнее — VLESS или WireGuard.
Отсюда главный критерий выбора сервиса для Linux: он должен выдавать ручные конфиги или ссылку на подписку, а не только закрытое приложение.
Сравнение: 6 сервисов
| # | Сервис | Цена | Оплата из РФ | Протоколы | Белые списки | Бесплатно | |
|---|---|---|---|---|---|---|---|
| 1 |  HideMy.name | от 330 ₽/мес | СБП, крипта | WireGuard, AmneziaWG, OpenVPN | — | триал 24 ч | Сайт |
| 2 |  Amnezia VPN | от 290 ₽/мес | карта любого российского банка, СБП | AmneziaWG, VLESS Reality (XRay), WireGuard | 🟡 частично | есть | Сайт |
| 3 |  BlancVPN | от 2,99 €/мес | карта российского банка, зарубежная карта | VLESS (V2Ray), Shadowsocks, WireGuard | 🟡 частично | нет | Сайт |
| 4 |  XConnect VPN | 89 ₽/мес | СБП, карты РФ | VLESS + Reality, XHTTP, Hysteria2 | ✅ да | нет | Сайт |
| 5 |  Trust.Zone | от 2,33 €/мес | СБП, ЮMoney | WireGuard, VLESS, Shadowsocks | — | триал 3 дн. | Сайт |
| 6 |  Geodema VPN | 299 ₽/мес | банковская карта, СБП | VLESS, Reality | ✅ да | есть | Сайт |
- Ценаот 330 ₽/мес
- Оплата из РФСБП, крипта, зарубежная карта
- Белые списки—
- Бесплатнотриал 24 ч
- ПротоколыWireGuard, AmneziaWG, OpenVPN, IKEv2
- Устройств5 устройств
- цены в рублях и оплата через СБП по QR-коду
- обещание вернуть деньги, если сервис перестанет работать в стране
- поддержка AmneziaWG помимо классических протоколов
- сервис работает с 2006 года
- приложение удалено из российского App Store в июле 2024 года
- пользователи жалуются, что из заявленных серверов стабильно работает лишь часть, приходится переключать протоколы
- нет независимого аудита no-logs
- нет заявленного обхода белых списков на мобильном интернете
- Ценаот 290 ₽/мес
- Оплата из РФкарта любого российского банка, СБП, крипта
- Белые списки🟡 частично
- Бесплатноесть
- ПротоколыAmneziaWG, VLESS Reality (XRay), WireGuard, OpenVPN
- Устройствдо 7 устройств одновременно
- три варианта в одном приложении: свой сервер, бесплатный Amnezia Free и платный Premium
- оплата российскими картами и через СБП
- открытый код и собственный протокол AmneziaWG, созданный под блокировки
- 14 дней на возврат денег в Premium
- до 7 устройств на одну подписку
- приложение удалено из российского App Store 31 октября 2024 года, на iPhone нужна смена региона Apple ID
- Amnezia Free работает только для ограниченного списка сайтов
- нет помесячного тарифа Premium, минимальный срок — 6 месяцев
- по собственной документации, при белых списках на мобильном интернете подключение чаще всего невозможно; спецлокация помогает не всегда
- в июле 2026 года сервис сообщал о целенаправленных атаках на пользователей из России
- Ценаот 2,99 €/мес
- Оплата из РФкарта российского банка, зарубежная карта, крипта
- Белые списки🟡 частично
- Бесплатнонет
- ПротоколыVLESS (V2Ray), Shadowsocks, WireGuard, OpenVPN
- Устройствбез ограничений
- безлимит устройств на одну подписку
- оплата российскими картами, включая МИР
- VLESS и другие современные протоколы
- 30 дней на возврат денег
- более 50 локаций, включая Россию
- официальный сайт доступен через зеркала
- обход белых списков, по оценкам пользователей, работает частично и хуже всего на Tele2
- нет бесплатного тарифа и триала
- Цена89 ₽/мес
- Оплата из РФСБП, карты РФ
- Белые списки✅ да
- Бесплатнонет
- ПротоколыVLESS + Reality, XHTTP, Hysteria2, Trojan
- Устройств1–30 устройств в…
- низкая цена: от 89 ₽/мес
- до 30 устройств на тарифе PRO
- широкий набор протоколов, включая Hysteria2 и AmneziaWG
- есть варианты для белых списков на мобильном
- нет пробного периода
- возврат почти не предусмотрен, белые списки прямо исключены из гарантий
- число локаций на сайте указано противоречиво
- на тарифе MINIMAL только 1 устройство
- Ценаот 2,33 €/мес
- Оплата из РФСБП, ЮMoney, SberPay
- Белые списки—
- Бесплатнотриал 3 дн.
- ПротоколыWireGuard, VLESS, Shadowsocks, OpenVPN
- Устройств3 устройства
- приём российских способов оплаты: СБП, ЮMoney, SberPay, баланс мобильного
- бесплатный пробный период 3 дня без карты
- очень широкий набор протоколов, включая VLESS и Shadowsocks
- много зон, включая серверы в отдельных штатах США и регионах Австралии
- юрисдикция Сейшелы
- цены только в евро
- всего 3 устройства на коротких тарифах
- на возврат лишь 10 дней
- нет данных об обходе белых списков на мобильном интернете
- на Trustpilot средняя оценка 2,5 из 5, жалобы на скорость и разрывы
- Цена299 ₽/мес
- Оплата из РФбанковская карта, СБП, SberPay
- Белые списки✅ да
- Бесплатноесть
- ПротоколыVLESS, Reality
- Устройств10 устройств
- отдельный тариф для обхода белых списков, заявлена совместимость с МегаФоном, МТС, Tele2, Йотой, Билайном и другими операторами
- много российских способов оплаты, включая СБП, SberPay, ЮMoney и Telegram Stars
- бесплатный тариф без срока действия
- активный канал (около 93,5 тыс. подписчиков) с оперативными новостями о сбоях
- много локаций, по заявлению сервиса — 85+ стран
- регулярные блокировки серверов: в августе и сентябре 2026 года отключались бесплатные серверы, часть обходов БС и большинство подсетей
- сервис сам предупреждает, что не гарантирует обход белых списков у каждого абонента
- с июля 2026 отключены автоплатежи через CloudPayments, продлевать нужно вручную
- нет данных о юрисдикции, политике логов и возврате денег
Как выбрать VPN для Linux
- Ручные конфиги или подписка. Сервис должен отдавать файл AmneziaWG/WireGuard или ссылку VLESS, которую понимают открытые клиенты. Закрытое приложение только под Windows и macOS линуксоиду бесполезно.
- Протокол под российские блокировки. AmneziaWG, VLESS Reality, XHTTP, Hysteria2. Голый OpenVPN подойдёт разве что для корпоративной сети.
- Число устройств. На Linux часто держат сразу несколько машин — рабочую станцию, домашний сервер, ноутбук. Учтите, что один конфиг AmneziaWG или WireGuard обычно рассчитан на одно устройство: для каждой машины лучше выпустить отдельный.
- Рублёвая оплата. СБП и МИР есть у HideMy.name, Amnezia, XConnect; BlancVPN принимает МИР; Geodema — СБП, SberPay, ЮMoney, Telegram Stars.
Какие сервисы подходят для Linux
По заявленным платформам Linux поддерживают HideMy.name, BlancVPN, Amnezia, Trust.Zone, Geodema, XConnect, Bebra VPN, а из зарубежных — AdGuard VPN, ZoogVPN и Planet VPN. Но для России важнее не наличие приложения, а протокол.
HideMy.name — конфиги AmneziaWG и WireGuard
Сервис выдаёт ручные конфиги для сторонних клиентов и поддерживает AmneziaWG — на Linux это самый простой путь: скачали файл, подняли туннель одной командой. Есть и классические OpenVPN, IKEv2, L2TP. Цены: 990 ₽ за месяц, 2940 ₽ за полгода, 3960 ₽ за год; оплата через СБП по QR-коду или криптой, 5 устройств. Обзор — HideMy.name.
HideMy.name — от 330 ₽/мес, оплата: СБП, крипта, зарубежная картаAmnezia — приложение для Linux и свой сервер
AmneziaVPN — бесплатное приложение с открытым кодом и версией для Linux. Через него подключаются Amnezia Premium (от 290 ₽ в месяц при оплате за 2 года, до 7 устройств, МИР и СБП) и Amnezia Free, а ещё можно в несколько кликов развернуть собственный VPN на арендованном сервере. Для линуксоида это самый гибкий вариант: AmneziaWG, VLESS Reality, OpenVPN over Cloak, Shadowsocks в одном месте. Как поднять сервер — свой VPN на VPS. Обзор — Amnezia VPN.
BlancVPN, XConnect, Trust.Zone, Geodema
BlancVPN заявляет приложение для Linux, VLESS, Shadowsocks, WireGuard и OpenVPN, устройства без ограничений и оплату картой МИР; подписка работает в Happ и Hiddify. XConnect — VLESS Reality, XHTTP, Hysteria2, Trojan и AmneziaWG, тарифы от 89 ₽ в месяц, оплата через СБП. Trust.Zone даёт десяток протоколов, включая VLESS и Shadowsocks, и 3 дня бесплатно. Geodema — VLESS-подписка из Telegram-бота, есть бесплатный тариф FREE. Обзоры: BlancVPN, XConnect, Trust.Zone, Geodema.
Клиенты для Linux
| Клиент | Протоколы | Для кого |
|---|---|---|
| AmneziaWG (amneziawg-tools) | AmneziaWG, WireGuard | тем, у кого есть .conf-файл |
| AmneziaVPN | AmneziaWG, VLESS Reality, OpenVPN, Shadowsocks | тем, кто хочет графику и свой сервер |
| Happ | VLESS Reality, VMess, Trojan, Shadowsocks, Hysteria2 | владельцам VLESS-подписок |
| Hiddify | VLESS, Hysteria2, TUIC, WireGuard, SSH | тем, кому нужен открытый код и sing-box |
| Karing | VLESS, Hysteria2, TUIC, WireGuard, подписки Clash | любителям гибкой маршрутизации |
| NekoBox и форки NekoRay | VLESS, Hysteria2, TUIC и другие | опытным пользователям |
| WireGuard (wg-quick) | WireGuard | только если сервис гарантирует, что чистый WireGuard у вас не режется |
Как настроить AmneziaWG на Ubuntu
Это самый надёжный способ на Ubuntu и Debian, если сервис выдаёт конфиг AmneziaWG. Порядок по официальной документации Amnezia:
- Установите зависимости: sudo apt update && sudo apt install -y software-properties-common python3-launchpadlib gnupg2 linux-headers-$(uname -r).
- Добавьте репозиторий: sudo add-apt-repository ppa:amnezia/ppa.
- Установите пакеты: sudo apt install -y amneziawg amneziawg-tools.
- Скачайте .conf-файл в кабинете сервиса и положите его в каталог конфигураций AmneziaWG, например как /etc/amnezia/amneziawg/awg0.conf.
- Поднимите туннель: sudo awg-quick up awg0. Отключить — sudo awg-quick down awg0.
- Проверьте состояние командой sudo awg show и внешний IP на любом сайте проверки адреса.
Если модуль ядра не собирается, у Amnezia есть вариант amneziawg-go, который работает в пространстве пользователя. Для автозапуска можно включить службу systemd awg-quick@awg0 — так же, как с обычным WireGuard.
Другие дистрибутивы
На Fedora, Arch, openSUSE и других системах логика та же: нужны модуль или userspace-реализация AmneziaWG и утилита awg-quick, после чего конфиг поднимается той же командой. Готовые пакеты ищите в документации Amnezia и в репозиториях своего дистрибутива; если их нет, собирайте amneziawg-tools и amneziawg-go из исходников на GitHub. Графические клиенты Happ, Hiddify и Karing выходят в разных форматах — смотрите страницу загрузки конкретного клиента; если есть AppImage, он удобнее всего, потому что не зависит от дистрибутива.
Если же вы не хотите ничего настраивать руками, остаются сервисы с готовым приложением для Linux. Среди них, помимо перечисленных, Bebra VPN на Shadowsocks и зарубежные AdGuard VPN, ZoogVPN и Planet VPN, но их протоколы в России держатся хуже, а последние три из России оплачиваются в основном криптой.
Как настроить WireGuard на Ubuntu
- sudo apt install wireguard
- Скопируйте конфиг в /etc/wireguard/wg0.conf.
- sudo wg-quick up wg0 — включить, sudo wg-quick down wg0 — выключить.
Помните: чистый WireGuard в России блокируется на большинстве сетей. Если туннель поднимается, но трафик не идёт, переходите на AmneziaWG. Подробно о протоколе — WireGuard.
Amnezia VPN — от 290 ₽/мес, оплата: карта любого российского банка, СБП, криптаVLESS на Linux через Happ или Hiddify
- Скачайте Happ, Hiddify или Karing для Linux с официального сайта или страницы релизов на GitHub.
- Купите подписку у VLESS-сервиса и скопируйте ссылку.
- Добавьте её в клиенте через «+» или «Новый профиль».
- Включите режим TUN, чтобы через VPN шла вся система, а не только браузер. Для TUN клиенту понадобятся права администратора.
Если графика не нужна, VLESS можно поднять консольным Xray или sing-box с конфигом в JSON — это вариант для тех, кто уже знаком с этими ядрами. Про сам протокол — что такое VLESS.
Раздельная маршрутизация на Linux
На линуксе удобно пускать через VPN только то, что нужно. В конфигах AmneziaWG и WireGuard за это отвечает строка AllowedIPs: значение 0.0.0.0/0 означает весь трафик, а список подсетей — только их. В Happ, Hiddify и Karing есть правила маршрутизации по доменам и GeoIP: можно отправить российские сайты напрямую, а всё остальное — через туннель. Это пригодится, если на машине одновременно работают банковские сервисы и инструменты разработчика, которым нужен зарубежный IP. Подробнее о принципе — раздельное туннелирование.
Для серверов и домашних машин без графики удобнее консольные варианты: awg-quick для AmneziaWG и systemd-служба для автозапуска. Тогда VPN поднимается сам после перезагрузки, а на рабочем столе ничего настраивать не нужно.
Zapret на Linux: для YouTube и Discord
Zapret изначально создавался для Linux и роутеров на OpenWrt. Он не меняет IP и не шифрует трафик, а модифицирует пакеты так, чтобы система фильтрации провайдера не распознала соединение. Многие используют его, чтобы вернуть нормальную скорость YouTube и работу Discord без VPN. Ограничения те же, что у любого обхода DPI: для сайтов, заблокированных по IP, сервисов, которые сами не пускают пользователей из России, и мобильного интернета с белыми списками Zapret не поможет — нужен VPN.
Если VPN на Linux не работает
- Туннель поднят, но сайты не открываются. Проверьте DNS: resolvectl status. Иногда помогает прописать DNS в конфиге.
- Ошибка «resolvconf: command not found». Установите пакет resolvconf или openresolv либо уберите строку DNS из конфига.
- Конфликт с NetworkManager. Не поднимайте один и тот же конфиг и через NetworkManager, и через wg-quick.
- Блокировка протокола. Перейдите с WireGuard на AmneziaWG или VLESS.
- Неверное время. Для VLESS Reality системные часы должны быть синхронизированы — проверьте timedatectl.
Общие советы — VPN не подключается. Для компьютеров на других системах — VPN для ПК.