VPN на Linux-сервере и для консольных утилит

1. Установите клиент. Debian/Ubuntu: sudo apt install openvpn Fedora: sudo dnf install openvpn Arch: sudo pacman -S openvpn
2. Войдите на сайт и скачайте .ovpn нужного региона на странице OpenVPN. В профиль для Linux учётные данные не встроены (сетевые менеджеры отклоняют такие файлы), поэтому создайте файл с учётными данными: две строки — почта, указанная на сайте, и пароль. Затем ограничьте доступ, чтобы читать его могли только вы: chmod 600 <credentials-file>
3. Скопируйте .ovpn в /etc/openvpn/client/<region>.conf (<region> — название региона) и впишите в нём путь к файлу с учётными данными после auth-user-pass.
4. Включите и запустите: sudo systemctl enable --now openvpn-client@<region> Проверьте состояние: systemctl status openvpn-client@<region> Проверьте выход — должен показываться выбранный регион: curl -s https://ipinfo.io/country
5. Для другого региона скачайте другой профиль и включите ещё один юнит; одновременно запускайте только один.

Адрес прокси со страницы «Веб Прокси» на нашем сайте и ваши учётные данные прописываются прямо в переменные окружения (спецсимволы в пароле нужно закодировать для URL): export https_proxy=https://user:password@proxy-address export http_proxy=$https_proxy После этого curl, wget, git, pip и npm в этой оболочке идут через маршрут, а больше ничего не затрагивается.

Демон Docker переменные оболочки не видит: пропишите строки Environment= в /etc/systemd/system/docker.service.d/proxy.conf и перезапустите docker; для apt задайте Acquire::https::Proxy в /etc/apt/apt.conf.d/proxy.conf.

На этом пути соединения, которое могло бы оборваться, нет в принципе; не нужны права root и не меняются маршруты — то, что надо для корпоративных серверов и когда нужно только ускорить загрузки; работает для программ, которые учитывают переменные прокси.

1. Установите network-manager-openvpn-gnome (один клик на странице OpenVPN на нашем сайте открывает центр приложений).
2. «Параметры» → «Сеть» → «VPN» → «+» → «Импортировать из файла» (Import from file), выберите .ovpn, введите почту, указанную на сайте, и пароль, сохраните.
3. Включайте и выключайте VPN с верхней панели или из трея. Чтобы подключаться при загрузке, в настройках проводного или беспроводного подключения отметьте «Автоматически подключаться к VPN» (Automatically connect to VPN).

• Выход — в поле country должен быть выбранный регион: curl -s https://ipinfo.io
• DNS — у VPN-интерфейса должен быть DNS, который выдал маршрут: resolvectl status Если есть утечка, добавьте в профиль dhcp-option DNS или используйте скрипт update-systemd-resolved.
• AUTH_FAILED: неверный файл с учётными данными или истёк срок аккаунта; после смены пароля обновите файл.
• TLS handshake timeout: UDP до сервера не проходит — смените регион или сеть; на облачных серверах разрешите исходящий UDP в группе безопасности.
• Сервер в Китае, которому китайские зеркала нужны напрямую: после подключения через маршрут уходит всё, так что направьте apt / pip / npm на китайские зеркала или используйте второй путь, чтобы пускать через маршрут только отдельные команды.

• Linux-машина считается одним устройством в лимите одновременно подключённых устройств вашего тарифа (2 на «Личном», 4 на «Семейном», 8 на «Корпоративном»), общем с другими вашими устройствами; «Веб Прокси» из второго пути тоже считается по подключениям.
• Профиль и файл с учётными данными — это ваш аккаунт: никогда не коммитьте их в git-репозиторий и не вшивайте в образ.
• Смена пароля сразу делает старые профили недействительными — так задумано; обновите файл с учётными данными.
• Использование маршрута на облачном сервере регулируется условиями облачного провайдера; сервис записывает только длительность подключения и общий объём трафика.