VPN на Windows и macOS: приложение или встроенный клиент, и как настроить каждый

В Windows 10/11 и macOS VPN настраивается двумя способами: встроенным клиентом операционной системы или приложением сервиса. Встроенный клиент поддерживает IKEv2, L2TP/IPsec и на Windows ещё SSTP; его хватает, чтобы подключиться к корпоративной сети, где IT-отдел выдал адрес и учётные данные. Для приватности он подходит хуже: нет Kill Switch, нет WireGuard и VLESS, а трафик легко распознаётся сетью. Ниже — когда что использовать и как настроить каждое.

Встроенный клиент: что умеет

Kill Switch во встроенном клиенте нет: при обрыве туннеля система молча переключает трафик на обычное соединение. DNS-утечки не контролируются, серверы переключаются пересозданием подключения, автоподключения в чужих сетях нет.

Когда встроенного достаточно

• Подключение к сети компании или университета по IKEv2 или L2TP: быстро, надёжно, без установки программ.
• Разовое подключение к серверу, который отдал конфиг IKEv2.

Когда нужно приложение

• Приватность в общественных сетях, скрытие списка сайтов от провайдера, поездки: нужны Kill Switch, DNS внутри туннеля и современные протоколы.
• Сети, которые режут UDP или замедляют VPN: только VLESS проходит как обычный HTTPS.
• Удобство: список серверов с задержкой и нагрузкой, автоподключение, раздельное туннелирование.

Настройка встроенного клиента в Windows (IKEv2)

1. Параметры → Сеть и Интернет → VPN → Добавить VPN-подключение.
2. Поставщик: «Windows (встроенные)». Имя — любое. Адрес сервера — тот, что выдали.
3. Тип VPN: IKEv2. Тип данных для входа: имя и пароль или сертификат.
4. Сохранить → Подключиться. Если нужен корневой сертификат сервиса, импортируйте его в «Доверенные корневые центры сертификации» через certmgr.
5. Проверьте адрес на странице What Is My IP.

Для L2TP дополнительно укажите общий ключ (PSK) в «Дополнительных параметрах».

Настройка в macOS

Системные настройки → VPN → Добавить конфигурацию VPN → IKEv2 (или L2TP через IPsec). Введите адрес сервера, удалённый ID, учётные данные, сохраните и включите тумблер. Для L2TP нужен общий секрет в разделе «Настройки аутентификации».

Типичные ошибки встроенного клиента

• «Не удалось установить VPN-подключение, сервер недоступен»: опечатка в адресе, сервер выключен или сеть режет порты IKEv2 (UDP 500/4500). Проверьте через раздачу с телефона.
• Ошибка 809 (L2TP за NAT): в реестре создайте параметр AssumeUDPEncapsulationContextOnSendRule = 2 в HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent и перезагрузитесь.
• Ошибка 789: неверный общий ключ или не запущены службы IKE and AuthIP IPsec Keying Modules и IPsec Policy Agent.
• Ошибка 13801/13806: проблема с сертификатом IKEv2, имя в сертификате не совпадает с адресом или не импортирован корневой сертификат.
• Подключено, но интернета нет: DNS не в туннеле или снята галка «Использовать основной шлюз в удалённой сети» в свойствах IPv4.

Настройка приложения

1. Скачайте с официального сайта сервиса, не с файлообменников.
2. При установке разрешите добавить виртуальный сетевой адаптер (Windows) или системное расширение (macOS: Системные настройки → Конфиденциальность и безопасность → Разрешить).
3. Включите Kill Switch и защиту DNS, протокол — «автоматически».
4. Подключитесь и проверьте: What Is My IP, тест WebRTC, тест IPv6.
5. Если антивирус блокирует подключение — добавьте приложение в исключения.

Что выбрать между WireGuard и VLESS в приложении и как каждый настроить — в статье WireGuard: как настроить.

Два клиента одновременно

Корпоративный VPN через встроенный клиент и личное приложение могут стоять рядом, но не должны быть включены одновременно: трафик пойдёт непредсказуемо. Подключайте один, отключайте перед подключением другого.

Приложение 404 VPN для Windows и macOS использует VLESS + Reality и WireGuard с автоматическим выбором, держит DNS в туннеле, включает Kill Switch по умолчанию и показывает задержку и нагрузку серверов. Скачать можно с главной.