Связанные руководства
OpenVPN: как пользоваться и когда его выбирать
Обновлено
Раздел OpenVPN использует протокол с открытым кодом и двадцатилетней историей, клиент для которого есть почти в любой ОС, прошивке роутера и NAS. LeoTun упаковывает его так: «нажать флаг, скачать один файл .ovpn, импортировать, подключиться» — учётные данные и ключи шифрования уже в профиле, вручную ничего вводить не нужно. Лучше всего он там, где понимают только OpenVPN: роутеры на OpenWrt, NAS Synology и QNAP, Linux-серверы, старые устройства (на телефонах и ноутбуках проще AnyConnect или Hiddify). Ниже — когда его выбирать, импорт на каждой платформе, раздельная маршрутизация в Китае и что проверить, если не подключается.
Где он лучше AnyConnect и Hiddify
- Устройства, которые понимают только OpenVPN: прошивки роутеров (OpenWrt, Merlin, DD-WRT), NAS (Synology, QNAP), Linux-серверы, старые системы. Hiddify туда не ставится, а клиента AnyConnect для них нет.
- Работа без присмотра с подключением при загрузке: конфигурация — один файл, который системные настройки VPN могут запускать при загрузке без всякого участия интерфейса.
- Повседневно на телефонах и ноутбуках: AnyConnect не требует импорта, а Hiddify лучше справляется с потерями пакетов — для каждого дня оба удобнее. OpenVPN сначала пробует UDP и автоматически переходит на TCP, если UDP заблокирован, поэтому соединение держится; но в таких сетях AnyConnect быстрее.
- Один аккаунт работает со всеми тремя — выбирать что-то одно не нужно.
Пошагово со скриншотами
Выберите свою систему и следуйте скриншотам. Кнопка справа запускает видео, любой скриншот увеличивается по клику.
- 1
Open the website and click Sign In at the top right.
- 2
Enter your account email and password, then click Sign In.
- 3
You are signed in. If the browser shows a prompt, you can dismiss it.
- 4
Click OpenVPN in the navigation bar.
- 5
Scroll down to Client and click the Windows button to download the installer.
- 6
When the download finishes, open the installer, accept the license, and click Next.
- 7
Click Yes when Windows asks for permission, then wait for the installation to finish.
- 8
Next, search for OpenVPN Connect in the Start menu and open it.
- 9
On first launch, click Agree to continue.
- 10
Back on the website, click the flag of the region you want, to download its profile.
- 11
In OpenVPN Connect, choose Upload file, click Browse, select the profile you just downloaded, and confirm the import.
- 12
Click Connect.
- 13
Once it shows Connected, you are ready to go.
- 14
Open YouTube to check. It loads normally, so the setup works.
- 15
To switch regions later, just download another flag's profile and import it.
Примечания и другие системы
- Для iPhone и iPad видео нет: установите официальный OpenVPN Connect по ссылке из таблицы на странице OpenVPN, войдите и нажмите на флаг региона, чтобы скачать его файл .ovpn, затем откройте или импортируйте его в клиенте и подключитесь.
- Кроме OpenVPN Connect, на Windows можно использовать OpenVPN GUI, а на macOS — Tunnelblick; все они читают один и тот же профиль.
- В профилях для Windows, macOS, Android и iOS учётные данные уже вписаны, вводить ничего не нужно; только Linux при первом подключении спрашивает email и пароль от сайта.
- Один файл на регион; скачивайте столько, сколько нужно.
Роутеры, NAS и Linux
- Роутер на OpenWrt: установите luci-app-openvpn, загрузите .ovpn, включите — и вся локальная сеть пойдёт через маршрут. Роутеру с прошивкой с нашего сайта это не нужно — достаточно войти аккаунтом.
- NAS Synology: Control Panel (панель управления) → Network (сеть) → Network Interface (сетевой интерфейс) → Create (создать) → VPN → OpenVPN (via importing a .ovpn file — импорт файла .ovpn). Отмечайте «Use default gateway on remote network» (использовать шлюз по умолчанию в удалённой сети), только если исходящий трафик самого NAS должен идти через маршрут; если нужно лишь, чтобы NAS был доступен, оставьте галочку снятой.
- NAS QNAP: QVPN → VPN Client (VPN-клиент) → Add (добавить) → OpenVPN, импортируйте файл.
- Linux-десктоп: Настройки сети → VPN → Импорт из файла. В командной строке (сначала установите пакет openvpn в Debian/Ubuntu):
openvpn --config <file>Для запуска при загрузке положите файл в /etc/openvpn/client/ и включите соответствующий юнит systemd.
В Китае: пусть китайские сайты идут напрямую
При подключении из Китая весь трафик уходит за границу, и китайские сайты тормозят из-за крюка. На сайте есть инструмент «Китай напрямую»: скачайте, запустите двойным щелчком — и китайские IP пойдут напрямую, а всё остальное через маршрут; он общий для разделов Cisco и OpenVPN. Локальная сеть и так идёт напрямую, с ней ничего делать не нужно.
Тем, кто за границей, этот инструмент не нужен: он пускает китайские сайты в обход маршрута — ровно противоположное тому, что нужно для просмотра китайского видео.
Для более тонких правил (по доменам, по приложениям) используйте роутер или правила маршрутизации в Hiddify.
Если не подключается, проверьте по порядку
- Попробуйте профиль другого региона. Если другой регион подключается, значит, тот сервер временно недоступен.
- Прочитайте журнал. AUTH_FAILED — неверные учётные данные или истёкший аккаунт; тайм-аут по UDP, а затем успешное подключение по TCP значит, что ваша сеть ограничивает UDP, — работает, просто медленнее; TLS handshake failed / TLS key negotiation failed и по UDP, и по TCP значит, что сервер из этой сети недоступен, — смените сеть или регион; после смены пароля скачайте профиль заново — пароль в старом больше не действует.
- Смените сеть. Если не работает домашний интернет, разок попробуйте мобильный, и наоборот; в сетях кампусов и офисов, где блокируют UDP, OpenVPN переходит на TCP и всё равно подключается, но медленно, — если слишком медленно, переключитесь на AnyConnect через TLS.
- Обновите клиент. Старые клиенты OpenVPN не понимают новых настроек шифрования и выдают ошибки импорта или подключения.
- Когда срок аккаунта истекает, сервер завершает сеанс; после продления подключитесь заново — профиль остаётся действительным.
Про безопасность
В профиле ваши учётные данные — по сути, это и есть аккаунт. Не отправляйте его другим и не выкладывайте в открытый доступ. Если он утёк, смените пароль на сайте: старые файлы сразу перестанут работать, затем скачайте заново.
Само рукопожатие зашифровано: без ключа из вашего профиля его никто не может даже начать, поэтому серверы невидимы для сканеров. По той же причине старые клиенты нужно обновить — версии OpenVPN до 2.5 такое рукопожатие не поддерживают.
Шифрование — AES-256-GCM, по стойкости сопоставимо с AnyConnect.
FAQ
Что безопаснее — OpenVPN или AnyConnect?
Оба — зрелые протоколы шифрования сопоставимой стойкости. Разница в поддержке устройств и устойчивости к сетям: AnyConnect через TLS стабильнее в сетях с ограничениями, а OpenVPN универсальнее на роутерах и NAS.
Можно использовать один профиль на нескольких устройствах?
Да: один аккаунт позволяет держать онлайн одновременно 2, 4 или 8 устройств («Личный», «Семейный», «Корпоративный»), а файл можно скопировать на каждое. Роутер считается как одно устройство, устройства за ним — нет.
Почему Linux обязательно спрашивает пароль?
Сетевые менеджеры Linux при импорте игнорируют учётные данные, вписанные в файл, поэтому при первом подключении спрашивают их один раз и дальше запоминают.
Что делать с профилями на роутере или NAS после смены пароля?
Скачайте .ovpn заново и замените его или поменяйте только поле пароля в настройках VPN на устройстве. Смена пароля и есть задуманный способ отзыва, поэтому то, что старые файлы перестают работать, — так и задумано.
OpenVPN работает по UDP или по TCP?
По обоим, выбирать ничего не нужно. В профиле первым указан UDP, поэтому клиент пробует UDP; если UDP заблокирован или не работает, через несколько секунд он переключается на TCP. У UDP меньше задержка, он подходит для видео и игр; TCP — запасной вариант, гарантирующий подключение. В сетях, где UDP блокируют всегда, используйте AnyConnect — тот же аккаунт, ничего докупать не нужно. Профили, скачанные до 15 сентября 2026 года, содержат только UDP; скачайте заново, чтобы получить автоматический переход.