Автор: Александр Д.
08.09.2026 · 7 МИН ЧТЕНИЯ
ОБНОВЛЕНО

В Windows 10/11 и macOS VPN настраивается двумя способами: встроенным клиентом операционной системы или приложением сервиса.

Встроенный клиент поддерживает IKEv2, L2TP/IPsec и на Windows ещё SSTP; его хватает, чтобы подключиться к корпоративной сети, где IT-отдел выдал адрес и учётные данные. Для приватности он подходит хуже: нет Kill Switch, нет WireGuard и VLESS, а трафик легко распознаётся сетью. Дальше о том, когда что использовать и как настроить каждое.

Коротко:

  • Встроенный клиент Windows и macOS поддерживает IKEv2 и L2TP/IPsec, на Windows ещё SSTP, и его хватает для подключения к сети компании или университета.
  • Для приватности нужно приложение: во встроенном клиенте нет Kill Switch, WireGuard и VLESS, а при обрыве трафик молча идёт по обычному соединению.
  • Ошибка 809 при L2TP за NAT лечится параметром реестра AssumeUDPEncapsulationContextOnSendRule = 2, а ошибка 789 означает неверный общий ключ или незапущенные службы IPsec.
ЗАЧЕМ ВАМ VPNРИС. 01Сеть работы или университетаВстроенный клиентIKEv2, ставить нечегоПриватность, поездкиПриложениеVLESS и Kill Switch
Выбор задаёт задача, а не операционная система. Встроенный клиент чаще всего берут для приватности только потому, что он уже есть в системе.

Встроенный VPN в Windows и macOS: что умеет

ПротоколWindowsmacOSЗамечание
IKEv2дадалучший из встроенных, быстро переподключается
L2TP/IPsecдадаустаревший, проблемы за NAT
SSTPданетпорт 443, только Windows
PPTPда (не используйте)нетдавно небезопасен
WireGuard, VLESS, OpenVPNнетнетнужны приложения

Kill Switch во встроенном клиенте нет: при обрыве туннеля система молча переключает трафик на обычное соединение. DNS-утечки не контролируются, серверы переключаются пересозданием подключения, автоподключения в чужих сетях нет.

СИСТЕМА ПРИЛОЖЕНИЕРИС. 02СИСТЕМАПРИЛОЖЕНИЕIKEv2 / L2TPдадаWireGuard, VLESSнетдаKill SwitchнетдаDNS в туннеленетдаВыбор сервероввручнуюсписок
Встроенного клиента хватает, чтобы дойти до корпоративной сети. Для приватности не хватает четырёх вещей.

Когда встроенного достаточно

  • Подключение к сети компании или университета по IKEv2 или L2TP: быстро, надёжно, без установки программ.
  • Разовое подключение к серверу, который отдал конфиг IKEv2.

Когда нужно VPN-приложение, а не встроенный клиент?

  • Приватность в общественных сетях, скрытие списка сайтов от провайдера, поездки: нужны Kill Switch, DNS внутри туннеля и современные протоколы.
  • Сети, которые режут UDP или замедляют VPN: только VLESS проходит как обычный HTTPS.
  • Удобство: список серверов с задержкой и нагрузкой, автоподключение, раздельное туннелирование.
ОБРЫВ ТУННЕЛЯРИС. 03ВСТРОЕННЫЙ КЛИЕНТПРИЛОЖЕНИЕ С KILL SWITCHТуннель упалТуннель упалТрафик идёт открытотихо, без уведомленияТрафик остановлен
Разница в момент обрыва: система молча переключает трафик на обычное соединение, приложение его останавливает.
КОГДА ХВАТИТ ВСТРОЕННОГОРИС. 04Работаподключение по IKEv2Один серверкоторый не меняетсяБез Kill Switchон не нуженБез маскировкиона не нужнаХватит встроенного клиентаВо всех остальных случаяхпроще приложение

Как настроить встроенный VPN в Windows?

  1. Параметры → Сеть и Интернет → VPN → Добавить VPN-подключение.
  2. Поставщик: «Windows (встроенные)». Имя любое, адрес сервера тот, что выдали.
  3. Тип VPN: IKEv2. Тип данных для входа: имя и пароль или сертификат.
  4. Сохранить → Подключиться. Если нужен корневой сертификат сервиса, импортируйте его в «Доверенные корневые центры сертификации» через certmgr.
  5. Проверьте адрес на странице What Is My IP.
СХЕМАРИС. 05Добавить VPN-подключениеПоставщикWindows (встроен.)ИмяРаботаАдресvpn.company.exampleТип VPNIKEv2Входимя и пароль
Диалог добавления в Windows: поля ровно те, что выдаёт IT-отдел. Тип VPN: единственное, что стоит выбрать осознанно.

Для L2TP дополнительно укажите общий ключ (PSK) в «Дополнительных параметрах».

ЧТО ВВЕСТИ ВО ВСТРОЕННЫЙ КЛИЕНТIKEv2лучший из встроенныхадрес сервераимя и пароль или сертификатудалённый ID (macOS)нужен корневой сертификат:импорт через certmgr (Windows)L2TP/IPsecустаревшийадрес сервераимя и парольобщий ключ (PSK)Windows: «Дополнительные параметры»macOS: «Настройки аутентификации»Неверный общий ключ в L2TP даёт ошибку 789.
IKEv2 и L2TP просят почти одно и то же, но L2TP без верного общего ключа не соединится.

Как настроить встроенный VPN в macOS?

Системные настройки → VPN → Добавить конфигурацию VPN → IKEv2 (или L2TP через IPsec). Введите адрес сервера, удалённый ID, учётные данные, сохраните и включите тумблер. Для L2TP нужен общий секрет в разделе «Настройки аутентификации».

ГДЕ ЭТО В СИСТЕМЕРИС. 06WINDOWSПараметрыСетьVPNMACOSСистемные настройкиСетьДобавить VPNВ обоих случаях нужныадрес сервера, тип и данные входа

Типичные ошибки встроенного клиента

  • «Не удалось установить VPN-подключение, сервер недоступен»: опечатка в адресе, сервер выключен или сеть режет порты IKEv2 (UDP 500/4500). Проверьте через раздачу с телефона.
  • Ошибка 809 (L2TP за NAT): в реестре создайте параметр AssumeUDPEncapsulationContextOnSendRule = 2 в HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent и перезагрузитесь.
  • Ошибка 789: неверный общий ключ или не запущены службы IKE and AuthIP IPsec Keying Modules и IPsec Policy Agent.
  • Ошибка 13801/13806: проблема с сертификатом IKEv2, имя в сертификате не совпадает с адресом или не импортирован корневой сертификат.
  • Подключено, но интернета нет: DNS не в туннеле или снята галка «Использовать основной шлюз в удалённой сети» в свойствах IPv4.

Если встроенный клиент выдаёт код ошибки

Windows отвечает номерами, за которыми стоят вполне конкретные причины, но само сообщение об этом не говорит.

ЧАСТЫЕ КОДЫ WINDOWSРИС. 07809сеть или NAT не пропускает789ошибка на этапе согласования691логин или пароль800сервер недоступенпервые два: 90 % обращений
Промт для нейросети
Встроенный VPN-клиент Windows выдаёт ошибку
(номер и полный текст).

Тип подключения: (IKEv2 / L2TP / SSTP).
Сеть: (домашний Wi-Fi / мобильный интернет /
рабочая сеть / отель).
Windows: (10 или 11).

Объясни, что означает этот код, и дай проверки по
убыванию вероятности, отдельно то, что правится на
моей стороне, и то, что зависит от сервера.
Если по этому коду однозначной причины нет, скажи
прямо, а не перечисляй всё подряд.

Установка VPN-приложения на Windows и macOS

  1. Скачайте с официального сайта сервиса, не с файлообменников.
  2. При установке разрешите добавить виртуальный сетевой адаптер (Windows) или системное расширение (macOS: Системные настройки → Конфиденциальность и безопасность → Разрешить).
  3. Включите Kill Switch и защиту DNS, а протокол поставьте на «автоматически».
  4. Подключитесь и проверьте: What Is My IP, тест WebRTC, тест IPv6.
  5. Если антивирус не пускает подключение, добавьте приложение в исключения.

Что выбрать между WireGuard и VLESS в приложении и как каждый настроить, разобрано в статье WireGuard: как настроить.

ТИПИЧНЫЕ ОШИБКИРИС. 08Не указан тип шифрованияне соединитсяНе тот тип протоколане соединитсяНет маршрута по умолчаниютрафик мимоDNS остался прежнимимена наружу

Можно ли включить два VPN одновременно?

Корпоративный VPN через встроенный клиент и личное приложение могут стоять рядом, но не должны быть включены одновременно: трафик пойдёт непредсказуемо. Подключайте один, отключайте перед подключением другого.

ДВА VPN: ПО ОЧЕРЕДИ, НЕ ВМЕСТЕвстроенный клиентприложениеНа работекорпоративная сетьвключёнвыключенОдин туннельв сеть компанииОба сразутак не надовключёнвключёнНепредсказуемокуда пойдёт трафикДля себяличное приложениевыключенвключёнОдин туннельчерез приложениеПодключайте один, отключайте его перед подключением другого.
Рабочий и личный VPN могут стоять рядом, но включать их нужно по очереди.

Приложение 404 VPN для macOS использует VLESS + Reality, держит DNS в туннеле и показывает задержку до серверов; есть и версия для Windows, а всё, что уже можно скачать, собрано на странице загрузки. WireGuard в приложение не встроен: с сентября 2026 года конфиг WireGuard для Стамбула и Марселя выдаёт веб-кабинет, и его открывают в приложении WireGuard для macOS или Windows.

Частые вопросы

Есть ли в Windows 11 встроенный VPN?

Да, в Windows 10 и 11 есть встроенный VPN-клиент с IKEv2, L2TP/IPsec и SSTP. WireGuard, VLESS и OpenVPN он не поддерживает, для них нужны приложения.

Как исправить ошибку 809 при подключении к VPN?

При L2TP за NAT создайте в реестре параметр AssumeUDPEncapsulationContextOnSendRule = 2 в разделе HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent и перезагрузите компьютер. Сам код 809 значит, что сеть или NAT не пропускает подключение.

Что означает ошибка 789 в VPN?

Ошибка 789 означает неверный общий ключ или незапущенные службы IKE and AuthIP IPsec Keying Modules и IPsec Policy Agent.

Есть ли Kill Switch во встроенном VPN Windows и macOS?

Нет: при обрыве туннеля система молча переключает трафик на обычное соединение. Защиту даёт приложение с Kill Switch: в момент обрыва оно останавливает трафик.

Есть ли приложение 404 VPN для Windows и Mac?

Есть: приложения 404 VPN работают на Windows и на macOS с Apple Silicon и Intel, оба по VLESS. Скачать их можно на странице загрузки.