VPN на Linux: клиент, маршруты и DNS

NetworkManager, systemd-resolved и отдельный VPN-клиент могут одновременно менять DNS. Соединение поднимается, но имена не разрешаются или трафик уходит мимо туннеля из-за конфликтующих правил.

Проверка за несколько минут

Уточните дистрибутив, версию и используемый менеджер сети.
Проверьте таблицу маршрутов до и после подключения.
Посмотрите, какой DNS фактически использует система.

С чего начать проверку

На компьютере VPN взаимодействует с сетевыми адаптерами, DNS, маршрутизацией, межсетевым экраном и режимом сна. Сначала зафиксируйте, работает ли интернет без туннеля, затем проверьте один сервер и только после этого меняйте системные параметры.

Что делать по шагам

Устанавливайте клиент из официального источника и сохраняйте текущие настройки перед изменением. После каждого шага проверяйте три вещи: открывается ли обычный сайт, изменился ли внешний IP и доступна ли локальная сеть. Это помогает заметить побочный эффект сразу.

Установите пакет из репозитория дистрибутива или официального источника.
Импортируйте конфигурацию в один выбранный менеджер.
Настройте автозапуск службы только после успешного ручного теста и просмотра журнала.

Когда причина в другом

VPN не чинит неисправный Wi‑Fi-адаптер, драйвер видеокарты, аккаунт сайта или отключённый интернет у провайдера. Рабочий компьютер может управляться политиками организации; не обходите их и согласуйте изменение сетевых профилей с администратором.

команды и пути отличаются между дистрибутивами.
контейнеры и виртуальные машины имеют отдельные пространства сети.

Как избежать повторения

Не держите несколько активных VPN-клиентов и сетевых фильтров без необходимости. Перед крупным обновлением системы сохраните конфигурацию, а после него проверьте драйвер виртуального адаптера, DNS и доступ к принтерам или сетевым папкам.

На Linux разделяйте состояние процесса, маршрута и DNS: каждый из трёх уровней может сломаться независимо.

Частые вопросы

Нужно ли сразу менять VPN-сервис?

Нет. Сначала выполните базовые проверки: уточните дистрибутив, версию и используемый менеджер сети. Если проблема воспроизводится только с одним подключением, тогда уже имеет смысл проверять другой сервер или протокол.

Как понять, что проблема не в устройстве?

Сравните результат на другой сети или втором устройстве. Важно учитывать, что команды и пути отличаются между дистрибутивами. Один такой тест обычно полезнее многократной переустановки приложения.

Больше пошаговых материалов собрано в разделе «Windows, macOS и Linux».