VPN для Linux: Ubuntu, Debian, Arch с поддержкой Reality

Почему именно Reality, а не OpenVPN или WireGuard

На Linux у вас формально есть выбор из десятка VPN-протоколов: OpenVPN с UDP/TCP, WireGuard, IPsec/IKEv2, SoftEther. Все они отлично работают где угодно, кроме России. В РФ их давно научились распознавать на уровне ТСПУ: характерный handshake, фиксированные размеры пакетов, известные сигнатуры. Через 30–90 секунд после подключения скорость падает до нуля, или соединение вообще не устанавливается.

VLESS Reality — это не «ещё один VPN-протокол», а способ замаскировать VPN-трафик под HTTPS-запросы к крупному легитимному сайту. Клиент v2ray-core при подключении проводит TLS-handshake так, будто вы открыли apple.com в браузере: тот же ClientHello, те же сертификаты, тот же SNI. ТСПУ не отличает Reality от похода в Safari, потому что отличить технически невозможно — это и есть реальный TLS, просто внутри туннеля прокидывается ваш трафик.

На Linux это особенно удобно: v2ray-core — это один бинарь весом 30 МБ, работающий через systemd. Никаких kernel-модулей (как WireGuard), никаких tap/tun-интерфейсов (если не нужен), никаких зависимостей от libssl-конкретной-версии. Просто JSON-конфиг и порт SOCKS5 на 127.0.0.1:10808, в который можно завернуть весь трафик через iptables или указать прокси в Firefox/Chromium.

Ubuntu 22.04 / 24.04 и Debian 12: установка за 3 минуты

Самый простой способ — официальный install-скрипт от XTLS:

bash <(curl -L https://raw.githubusercontent.com/XTLS/Xray-install/main/install-release.sh)

Скрипт скачает последний xray-core (форк v2ray с улучшенной поддержкой Reality), положит бинарь в /usr/local/bin/xray, создаст systemd-юнит /etc/systemd/system/xray.service и конфиг в /usr/local/etc/xray/config.json. После этого вам останется только заменить config.json на тот, что выдаёт бот PlaceVPN, и запустить:

systemctl enable --now xray
systemctl status xray
journalctl -u xray -f --no-pager

Если хочется GUI — поставьте Hiddify Desktop через AppImage (работает на любом дистрибутиве без зависимостей) или через flatpak. Hiddify сам разбирает подписочную ссылку vless://... из бота и показывает список локаций с пингом, скоростью и автопереключением.

Arch Linux и Manjaro: через AUR

На Arch и его производных всё ещё проще — пакет в AUR называется xray:

yay -S xray
sudo systemctl enable --now xray

Конфиг кладётся в /etc/xray/config.json. Импортируйте VLESS-ссылку из бота PlaceVPN — либо вручную через утилиту xray uuid + JSON-шаблон Reality, либо через GUI-обёртку v2rayN-electron, доступную там же в AUR. Manjaro KDE поддерживает Reality через системную панель network-manager-applet после установки плагина.

Linux-сервер: VPN на VPS, в Docker, на роутере

Самый интересный сценарий — поднять PlaceVPN-клиент на собственном VPS в DigitalOcean или Hetzner за пределами РФ, чтобы потом подключать к нему всю домашнюю сеть. Это даёт обход блокировок для всех устройств в локалке через один маршрут.

На сервере: ставите xray-core по официальному скрипту (см. выше), кладёте VLESS-конфиг из бота, поднимаете SOCKS5-аплинк на 0.0.0.0:1080 с авторизацией по логин-паролю. На домашнем роутере с OpenWrt настраиваете redsocks, который заворачивает весь TCP-трафик локалки в SOCKS5 вашего VPS. Получается прозрачный VPN для всей домашней сети — Smart TV, приставки, телефоны гостей.

В Docker всё ещё проще — есть готовый образ teddysun/xray. Запускается одной командой:

docker run -d --name xray \
  --restart unless-stopped \
  -v /etc/xray:/etc/xray \
  -p 1080:1080 \
  teddysun/xray

Полезно для Kubernetes-кластеров, NAS на Synology/QNAP с поддержкой Container Manager, домашних мини-серверов на Raspberry Pi 4/5 с Debian.

SOCKS5-прокси в браузере и приложениях

После запуска xray на 127.0.0.1:10808 у вас появляется локальный SOCKS5-аплинк. Дальше — на вкус: завернуть весь системный трафик через tun2socks + iptables, или прокинуть только браузер. В Firefox: Settings → Network Settings → Manual proxy configuration → SOCKS5 host 127.0.0.1 port 10808 → ✅ Proxy DNS when using SOCKS v5. Chromium запускается флагом --proxy-server=socks5://127.0.0.1:10808. Telegram-desktop, Discord, Element и другие Electron-приложения принимают SOCKS5 нативно в настройках.

Производительность: один сервер на 10 одновременных подключений

На современном Linux-десктопе xray-core съедает 5–15 МБ RAM в idle и около 1–3% одного ядра CPU при потоке 100 Мбит/с. На Raspberry Pi 4 спокойно держит 200 Мбит/с шифрования. На VPS с 1 vCPU и 1 ГБ RAM — 800 Мбит/с до 10 одновременных подключений. Это в разы экономичнее, чем OpenVPN, и сопоставимо с WireGuard, но с маскировкой под HTTPS, чего у WireGuard нет.