SoftEther VPN для ПК: настройка клиента, HTTPS-туннелирование и обход блокировок

Что такое SoftEther VPN и почему он подходит для ПК

SoftEther VPN — это бесплатное программное обеспечение с открытым исходным кодом, название которого расшифровывается как «Software Ethernet». Проект разработан группой SoftEther Project и позиционируется как многопротокольное решение для создания виртуальных частных сетей. В отличие от многих коммерческих VPN-клиентов, SoftEther не только подключается к серверам, но и позволяет разворачивать собственный VPN-сервер, что делает его универсальным инструментом для продвинутых пользователей.

Ключевая особенность SoftEther — поддержка сразу нескольких протоколов: собственного SSL-VPN, OpenVPN, L2TP/IPSec, EtherIP, L2TPv3 и даже Microsoft SSTP. Это означает, что один клиент может работать с самыми разными серверными конфигурациями, не требуя установки дополнительного ПО. Для ПК это особенно удобно: вы можете переключаться между протоколами в зависимости от сетевых условий, не меняя клиент.

SoftEther VPN Client доступен для Windows, Linux, macOS, FreeBSD и Solaris. На Windows установка происходит через графический мастер, на Linux — через компиляцию из исходников или пакетные менеджеры. Программа распространяется бесплатно по лицензии Apache 2.0, что позволяет использовать её как в личных, так и в коммерческих целях без ограничений.

Важно понимать, что SoftEther — это не просто «ещё один VPN». Его архитектура виртуализирует Ethernet-устройства: на стороне клиента создаётся виртуальный сетевой адаптер, а на стороне сервера — виртуальный Ethernet-коммутатор. Это позволяет строить как Remote-Access VPN (удалённый доступ), так и Site-to-Site VPN (соединение сетей), а также использовать L2-мосты для расширения локальной сети.

Преимущества SoftEther перед OpenVPN и WireGuard

OpenVPN и WireGuard — популярные протоколы, но их широкое распространение привело к тому, что многие провайдеры и корпоративные сети научились блокировать их трафик. SoftEther решает эту проблему за счёт использования HTTPS-порта 443. Туннель SoftEther маскируется под обычный SSL-трафик, что делает его практически неотличимым от стандартного веб-сёрфинга. Это особенно полезно в странах с жёсткой интернет-цензурой или в корпоративных сетях, где администраторы фильтруют трафик по протоколам.

Ещё одно преимущество — встроенная технология NAT Traversal. Она позволяет устанавливать соединение даже с серверами, находящимися за NAT или межсетевым экраном, без необходимости настраивать проброс портов. Это упрощает создание собственного VPN-сервера дома или в офисе, если у вас нет статического IP-адреса.

SoftEther также поддерживает функцию клонирования OpenVPN-сервера. Это означает, что клиент SoftEther может подключаться к серверам, работающим на OpenVPN, используя те же учётные данные и конфигурацию. Это удобно для миграции с OpenVPN на SoftEther без потери совместимости с существующей инфраструктурой.

Что касается производительности, SoftEther демонстрирует высокую пропускную способность и низкую задержку благодаря оптимизированному SSL-VPN-протоколу. В тестах он часто обгоняет OpenVPN, особенно на длинных дистанциях. Однако стоит отметить, что интерфейс программы выглядит устаревшим, а в некоторых случаях соединение может неожиданно обрываться — это отмечено в отзывах пользователей.

Установка SoftEther VPN Client на Windows

Установка клиента на Windows начинается с загрузки дистрибутива с официального сайта SoftEther. На странице загрузки выберите «SoftEther VPN Client» и версию для Windows. Запустите установщик и следуйте инструкциям мастера. На одном из этапов вам будет предложено выбрать компоненты: убедитесь, что отмечен «SoftEther VPN Client», а не сервер или мост.

После завершения установки запустите «SoftEther VPN Client Manager» — это графическая утилита для управления подключениями. Первым делом необходимо создать виртуальный сетевой адаптер. В главном окне выберите пункт «Виртуальный адаптер» и нажмите «Новый виртуальный сетевой адаптер». Придумайте уникальное имя, например, «VPN1». Этот адаптер будет использоваться для всех VPN-подключений.

Далее создайте новое подключение. Нажмите «Подключить» в верхнем левом углу, затем «Новая настройка VPN-соединения». В открывшемся окне заполните поля:

• Название настройки — любое удобное имя, например, «Мой VPN».
• Имя хоста — IP-адрес или доменное имя вашего SoftEther-сервера.
• Номер порта — 443 (стандартный для HTTPS).
• Тип прокси — обычно «Прямое соединение TCP/IP», но если вы находитесь за веб-прокси, выберите соответствующий вариант.
• Виртуальный адаптер — выберите созданный ранее адаптер.
• Аутентификация — стандартная, с именем пользователя и паролем.

После заполнения нажмите «ОК». В главном окне появится новое подключение. Щёлкните по нему правой кнопкой мыши и выберите «Подключиться». Если данные введены верно, соединение установится в течение нескольких секунд. Проверить успешность можно, посетив сайт WhatIsMyIP — отображаемый IP-адрес должен совпадать с IP-адресом вашего VPN-сервера.

Настройка DNS и проверка соединения в Windows

После подключения к VPN Windows может продолжать использовать DNS-серверы вашего интернет-провайдера, что снижает конфиденциальность и может приводить к утечкам DNS. Чтобы исправить это, откройте «Центр управления сетями и общим доступом», затем «Изменение параметров адаптера». Найдите виртуальный адаптер SoftEther (обычно он называется «VPN##» или похоже) и откройте его свойства.

Выберите «Протокол интернета версии 4 (TCP/IPv4)» и нажмите «Свойства». Установите переключатель в положение «Использовать следующие адреса DNS-серверов» и введите предпочитаемые DNS, например, 1.1.1.1 (Cloudflare) или 8.8.8.8 (Google). Нажмите «ОК» для сохранения.

Проверка соединения не ограничивается только IP-адресом. Рекомендуется выполнить тест на утечку DNS и WebRTC. Для этого можно использовать онлайн-сервисы, такие как dnsleaktest.com или browserleaks.com. Если тест показывает IP-адреса, отличные от вашего VPN-сервера, значит, DNS-запросы уходят мимо туннеля — необходимо исправить настройки адаптера.

Также полезно проверить скорость соединения. SoftEther обычно обеспечивает высокую пропускную способность, но на неё могут влиять расстояние до сервера, загрузка канала и настройки шифрования. Если скорость ниже ожидаемой, попробуйте сменить протокол (например, с SSL-VPN на OpenVPN) или порт.

Установка SoftEther VPN Client на Linux (Debian/Ubuntu)

Установка на Linux требует работы в терминале и прав root. Процесс состоит из нескольких этапов: обновление репозиториев, установка зависимостей, загрузка и компиляция клиента, настройка виртуального интерфейса и подключение.

Сначала обновите список пакетов и установите необходимые инструменты:

apt-get update -y
apt-get install build-essential gnupg2 gcc make -y

Затем установите текстовый браузер Lynx, чтобы скачать клиент с официального сайта:

apt-get install lynx -y
lynx http://www.softether-download.com/files/softether/

В Lynx перейдите к последней версии, выберите Linux, затем SoftEther_VPN_Client, укажите архитектуру (x64 или x86) и нажмите «d» для загрузки. Сохраните файл на диск и выйдите из Lynx. Распакуйте архив:

tar -xvzf softether-vpnclient-*.tar.gz
cd vpnclient

Выполните make для компиляции. Во время сборки вам будет предложено принять лицензионное соглашение. После компиляции запустите клиент:

./vpnclient start

Теперь запустите ./vpncmd и выберите опцию 3 («Использование инструментов VPN»), затем выполните check для проверки совместимости системы. Если все тесты пройдены, выйдите из vpncmd (exit).

Настройка клиента SoftEther в Linux: создание интерфейса и аккаунта

После запуска клиента необходимо создать виртуальный сетевой интерфейс и учётную запись для подключения. Снова запустите ./vpncmd, но на этот раз выберите опцию 2 («Управление VPN-клиентом»). Подтвердите использование localhost, нажав Enter.

Создайте виртуальный интерфейс:

NicCreate vpn0

Где vpn0 — имя интерфейса (можете выбрать любое). Затем создайте аккаунт:

AccountCreate myaccount /server:YOUR_SERVER_IP:443 /HUB:myhub /USERNAME:myuser /NICNAME:vpn0

Замените YOUR_SERVER_IP на IP-адрес вашего SoftEther-сервера, myhub — на имя хаба (обычно «DEFAULT»), myuser — на имя пользователя. Установите пароль:

AccountPasswordSet myaccount /PASSWORD:your_password /TYPE:standard

Проверьте список аккаунтов:

AccountList

Убедитесь, что аккаунт отображается в списке. Теперь подключитесь к серверу:

AccountConnect myaccount

После подключения запросите IP-адрес у VPN-сервера через DHCP. Имя виртуального интерфейса будет vpn_vpn0 (префикс vpn_ добавляется автоматически):

dhclient vpn_vpn0

Проверьте назначенный IP-адрес:

ifconfig vpn_vpn0

Запишите этот адрес — он понадобится для настройки маршрутизации.

Настройка маршрутизации для всего трафика через VPN в Linux

По умолчанию Linux продолжает использовать локальный шлюз для всего трафика, кроме того, что идёт через VPN-интерфейс. Чтобы направить весь трафик через VPN, необходимо изменить таблицу маршрутизации.

Сначала проверьте текущую таблицу маршрутов:

netstat -rn

Вы увидите шлюз по умолчанию (например, 192.168.1.1) и IP-адрес, назначенный VPN-сервером (например, 10.0.0.2). Добавьте маршрут к IP-адресу вашего VPN-сервера через локальный шлюз, чтобы не потерять связь с сервером:

ip route add YOUR_VPN_SERVER_IP/32 via YOUR_LOCAL_GATEWAY

Затем удалите старый маршрут по умолчанию:

ip route del default via YOUR_LOCAL_GATEWAY

Теперь добавьте новый маршрут по умолчанию через VPN-интерфейс. IP-адрес шлюза — это адрес, полученный от VPN-сервера (например, 10.0.0.1):

ip route add default via 10.0.0.1

Проверьте связь с внешним миром:

ping -c4 8.8.8.8

Если пинг проходит, проверьте свой публичный IP:

wget -qO- http://ipecho.net/plain ; echo

Если отображается IP-адрес вашего VPN-сервера, значит, весь трафик идёт через VPN. Обратите внимание, что эти изменения маршрутизации непостоянны — они сбросятся после перезагрузки. Для автоматизации можно добавить соответствующие команды в скрипт запуска или использовать утилиты типа iproute2.

Отключение VPN и восстановление сетевых настроек в Linux

Чтобы отключиться от VPN и вернуть обычное сетевое соединение, выполните следующие шаги. Запустите ./vpncmd и выберите опцию 2, затем отключите аккаунт:

AccountDisconnect myaccount

Выйдите из vpncmd (exit). Освободите DHCP-аренду виртуального интерфейса:

dhclient -r vpn_vpn0

Остановите клиент VPN:

./vpnclient stop

Теперь удалите маршрут к VPN-серверу:

ip route del YOUR_VPN_SERVER_IP/32

И добавьте обратно маршрут по умолчанию через локальный шлюз:

ip route add default via YOUR_LOCAL_GATEWAY

Проверьте, что интернет работает, выполнив ping -c4 8.8.8.8. Если всё в порядке, ваше сетевое соединение восстановлено. Эти шаги можно объединить в скрипт для быстрого отключения VPN.

Использование VPN Gate и дополнительные возможности

SoftEther VPN тесно связан с проектом VPN Gate, который предоставляет публичные VPN-серверы по всему миру. VPN Gate — это экспериментальная служба, созданная для обхода интернет-цензуры. Она позволяет подключаться к бесплатным серверам, управляемым волонтёрами, через клиент SoftEther. Однако стоит помнить, что такие серверы могут быть нестабильными и не гарантируют конфиденциальность.

В клиенте SoftEther для Windows есть встроенный плагин VPN Gate, который автоматически загружает список доступных серверов. Это удобно, если у вас нет собственного сервера. Для Linux можно использовать те же команды, указав адрес публичного сервера из списка VPN Gate.

Кроме того, SoftEther поддерживает клонирование OpenVPN-сервера. Это означает, что вы можете использовать клиент SoftEther для подключения к существующим OpenVPN-серверам, указав протокол OpenVPN в настройках. Это полезно, если ваш провайдер блокирует стандартные порты OpenVPN, но разрешает HTTPS.

Ещё одна возможность — использование SoftEther как моста для расширения локальной сети. Настройка сервера позволяет объединить несколько офисов в единую сеть, используя виртуальные коммутаторы. Это требует более глубоких знаний, но для администраторов это мощный инструмент.

Ограничения и возможные проблемы SoftEther VPN

Несмотря на множество преимуществ, у SoftEther есть и недостатки. Пользователи отмечают устаревший интерфейс, который может показаться неинтуитивным. Также сообщается о случайных обрывах соединения, особенно при длительном использовании. Это может быть связано с нестабильной работой NAT Traversal или перегрузкой сервера.

Ещё одна проблема — сложность настройки на Linux. В отличие от Windows, где всё делается через графический интерфейс, в Linux требуется ручное редактирование маршрутов и использование командной строки. Это может отпугнуть новичков, но для опытных пользователей не является препятствием.

Важно помнить о юридических аспектах. Использование VPN запрещено или ограничено в некоторых странах. Перед установкой SoftEther убедитесь, что вы не нарушаете местное законодательство. Также не рекомендуется использовать публичные VPN Gate-серверы для передачи чувствительных данных, так как они могут быть скомпрометированы.

Наконец, SoftEther не является анонимайзером. Он шифрует трафик и скрывает ваш IP-адрес от посещаемых сайтов, но ваш интернет-провайдер видит, что вы используете VPN (хотя и не видит содержимое). Если вам нужна полная анонимность, следует использовать дополнительные инструменты, такие как Tor.

Вопросы и ответы