Личный VPN на арендованном сервере отличается от коммерческого одним: вы точно знаете, кто читает логи. Здесь собраны рабочие схемы — от простого WireGuard на несколько устройств до Reality, который снаружи выглядит обычным HTTPS, — и туннели, которые пробрасывают домашний сервис наружу, когда белого IP у домашнего провайдера нет.
VPN и сеть9 мин чтения
Когда туннель перестал работать, советуют три вещи — AmneziaWG, фрагментацию и MTU, — и каждая решает свою узкую задачу. Что именно меняет AmneziaWG в пакетах WireGuard, у которого начало соединения всегда одинаково: 148 байт, ответ 92, начало пакета 01 00 00 00. Как поднять его в 3X-UI 3.7 без модуля ядра отдельной точкой входа рядом с VLESS и какие приложения понимают версию протокола 3.1. Почему фрагментация первого пакета TLS — приём клиента, а не сервера, и в каких четырёх случаях она бесполезна (замер на Xray-core 26.7.28 прилагается). И арифметика MTU: у AmneziaWG к каждому пакету добавляется префикс, поэтому привычные 1420 великоваты — как измерить предел своей сети командой ping и что поставить.
VPN и сеть8 мин чтения
Адрес перестал отвечать, и следующий вопрос — куда переезжать. Ответ «берите Германию» не на чем основать: списки ограничений состоят из адресов и диапазонов, а диапазоны принадлежат хостингам, а не странам. Зато четыре вещи выбор страны решает, и все проверяются до оплаты: задержка (замеры из Москвы до восьми городов — расстояние её не определяет), ширина канала, цена в рублях и наличие страны в списке обслуживаемых у нужного сервиса. Отдельно — чем Казахстан отличается от Европы, почему сервер наследует правила своей страны и как за четверть часа проверить площадку до переезда.
VPN и сеть9 мин чтения
Приложение пишет «Подключено», а страницы не грузятся — и это ничего не значит: надпись относится к системному профилю VPN, а не к соединению с сервером. Две проверки за пять минут отделяют поломку телефона от поломки сервера. Дальше — главная причина отказов 2026 года: Xray-core с версии 26.7.11 требует от клиента Reality версию не ниже 26.3.27, а приложения на ядре sing-box сообщают 1.8.1, и сервер молча отказывает. Где в клиентах лежит журнал, что означают его сообщения и четыре причины, по которым туннель поднят, а интернета нет.
VPN и сеть9 мин чтения
Сайт не открывается, подключение висит, хостинг отвечает, что с его стороны всё в порядке. Словом «заблокирован» называют три разные вещи, и ping не отвечает ни на одну: под ограничением сервер продолжает отзываться на ICMP — так это описывает документация Selectel. Отвечает проверка TCP-соединения с вашим портом: три исхода и что каждый означает, обязательный контрольный замер против сломанного узла проверки, команды для своей сети на Windows и Linux, способ отличить ограничение одного адреса от ограничения всего диапазона и разбор того, что показывает и чего не показывает реестр Роскомнадзора.
VPN и сеть11 мин чтения
Соединение вчера работало, сегодня клиент пишет «Подключено», а страницы не грузятся. Причин ровно три — сломалось на своей стороне, опознали протокол, заблокировали адрес, — и лечатся они по-разному. Три проверки за пять минут разводят их без единой правки в настройках. Дальше по вердикту: что менять в панели и почему порт 443 трогать нельзя, почему смена IP у того же хостинга помогает ненадолго и чем второй протокол отличается от второго сервера.
VPN и сеть13 мин чтения
Три инструкции по установке есть, а страницы, которая помогает выбрать до установки, не было. WireGuard узнаётся фильтрацией по первому пакету: начало рукопожатия всегда 148 байт, ответ всегда 92 — правило по длине ловит его до первого байта данных. AmneziaWG прячет эти длины мусорными пакетами и набивкой, Reality показывает чужой сертификат и работает поверх TCP на 443, Hysteria2 держит скорость на канале с потерями, но живёт только там, где проходит UDP. Сравнение по признакам, которые решают, три сценария выбора, проверка UDP за две минуты и совет держать второй протокол настроенным.
VPN и сеть18 мин чтения
Дома работает Jellyfin или Home Assistant, но зайти снаружи нельзя: белый IP не выдают, порты не пробросить. Дешёвый VPS становится входной дверью — домашняя машина сама тянет туннель наружу через коннектор Newt. DNS с wildcard, установка Pangolin 1.21 официальным установщиком, служба systemd для Newt, первый ресурс с HTTPS и страницей входа. Честное сравнение с Cloudflare Tunnel и Headscale, пять частых ошибок.
VPN и сеть13 мин чтения
Поднимаем личный MTProto-прокси на базе mtg с поддержкой FakeTLS. Docker-способ и бинарник с systemd, генерация секрета, подключение из Telegram на Android, iOS и Desktop.
VPN и сеть10 мин чтения
Установка WireGuard на Ubuntu 22.04, генерация ключей, настройка клиентов на Windows, macOS, Android.
VPN и сеть15 мин чтения
Установка 3X-UI 3.x на Ubuntu, настройка VLESS Reality с flow xtls-rprx-vision, подключение клиентов на Windows, Android и iOS. Что изменилось к сентябрю 2026 и почему порт менять не нужно.
VPN и сеть12 мин чтения
Установка Headscale на Ubuntu: собственный контрол-сервер Tailscale. Подключение нескольких VPS в приватную mesh-сеть, Magic DNS, официальные клиенты Tailscale. Бесплатно и без лимитов.
Здесь важнее не мощность, а локация и ширина канала. На странице задачи тарифы подобраны под VPN.
Провайдеры под VPN →