Как настроить точку доступа через VPN на Windows и Linux: полное руководство

Зачем нужна точка доступа через VPN

Многие устройства — игровые консоли, Smart TV, старые ноутбуки — не умеют подключаться к VPN напрямую. У них нет встроенной поддержки VPN-протоколов или возможности установить приложение. В таких случаях удобно использовать компьютер с активным VPN-подключением в качестве шлюза: он создаёт точку доступа Wi-Fi, а весь трафик подключённых устройств проходит через VPN-туннель.

Это позволяет защитить трафик консоли или телевизора, обойти географические блокировки на стриминговых сервисах и скрыть реальный IP-адрес всех устройств в локальной сети. Такой подход также полезен, когда нужно временно предоставить защищённый интернет гостям, не раскрывая основной пароль от роутера.

Важно понимать: точка доступа через VPN — это не то же самое, что VPN-маршрутизатор. В случае с компьютером вы используете уже имеющееся оборудование, не тратя деньги на дополнительное устройство. Однако есть и ограничения: компьютер должен быть включён, а его сетевая карта — поддерживать режим раздачи.

Как это работает: маршрутизация и NAT

Когда вы включаете VPN на компьютере, создаётся виртуальный сетевой адаптер (например, TAP или TUN). Весь трафик, который идёт через этот адаптер, шифруется и отправляется на VPN-сервер. Чтобы другие устройства могли использовать это подключение, необходимо настроить трансляцию сетевых адресов (NAT) и маршрутизацию.

По умолчанию Windows и Linux не разрешают пересылку пакетов между сетевыми интерфейсами. Поэтому, даже если вы включите точку доступа, устройства, подключённые к ней, не смогут выйти в интернет, пока вы явно не разрешите пересылку и не настроите NAT.

В Windows для этого используется служба "Общий доступ к подключению к Интернету" (ICS). Она автоматически настраивает NAT и маршрутизацию, но работает только с определёнными типами VPN-адаптеров. В Linux вы можете настроить NAT вручную с помощью iptables или использовать инструменты графической оболочки, которые делают это автоматически.

Понимание этих принципов поможет вам диагностировать проблемы, когда трафик не идёт через VPN, а уходит напрямую через обычное подключение.

Подготовка: что нужно знать перед настройкой

Прежде чем приступить к настройке, убедитесь, что ваш компьютер соответствует требованиям:

• Операционная система: Windows 10/11 или Linux (Ubuntu, Fedora, KDE Neon и другие популярные дистрибутивы).
• Сетевые адаптеры: для Windows достаточно одного Wi-Fi адаптера, поддерживающего режим точки доступа. Для Linux в идеале нужны два адаптера: один для подключения к интернету (например, Ethernet), другой для раздачи Wi-Fi. Если у вас только один Wi-Fi адаптер, вы можете использовать его для раздачи, но тогда компьютер должен быть подключён к интернету через Ethernet.
• VPN-клиент: установленное и настроенное приложение VPN, например Proton VPN, AmneziaVPN или любой другой сервис.
• Права администратора: для изменения сетевых настроек и запуска команд потребуются права администратора.

Также важно знать, какой протокол VPN вы используете. Некоторые протоколы (например, OpenVPN) создают отдельный виртуальный адаптер, что упрощает настройку общего доступа. Другие (например, WireGuard) могут работать иначе, и для них потребуется дополнительная настройка маршрутизации.

Проверьте, поддерживает ли ваш VPN-клиент функцию "Разрешить локальную сеть" или "Split tunneling". Это может пригодиться для доступа к локальным ресурсам, пока VPN активен.

Настройка точки доступа через VPN в Windows 10 и 11

В Windows процесс настройки состоит из нескольких шагов. Рассмотрим его на примере Proton VPN, но инструкции подойдут и для других клиентов, поддерживающих OpenVPN.

1. Подключитесь к VPN, используя протокол OpenVPN (UDP или TCP). Это важно, потому что OpenVPN создаёт отдельный сетевой адаптер (TAP), который можно использовать для общего доступа. Другие протоколы, такие как WireGuard, могут не создавать видимого адаптера, и тогда ICS не сможет работать.

1. Включите мобильный хот-спот. Откройте "Параметры" → "Сеть и Интернет" → "Мобильный хот-спот". Включите переключатель и запишите имя сети (SSID) и пароль. Вы можете изменить их на свои.

1. Откройте окно сетевых подключений. Нажмите Win+R, введите ncpa.cpl и нажмите Enter.

1. Найдите адаптер мобильного хот-спота. Обычно он называется "Подключение по локальной сети" с описанием "Microsoft Wi-Fi Direct Virtual Adapter". Чтобы убедиться, что вы нашли правильный адаптер, выключите и снова включите хот-спот — адаптер должен исчезнуть и появиться.

1. Откройте свойства VPN-адаптера. Найдите адаптер, соответствующий вашему VPN-подключению (например, "TAP-ProtonVPN Windows Adapter"). Щёлкните по нему правой кнопкой мыши и выберите "Свойства".

1. Настройте общий доступ. Перейдите на вкладку "Доступ", установите флажок "Разрешить другим пользователям сети использовать подключение к Интернету данного компьютера". В выпадающем списке выберите адаптер мобильного хот-спота, который вы определили на шаге 4. Нажмите ОК.

1. Подключите устройства к хот-споту. Используйте имя и пароль, которые вы задали на шаге 2. Теперь трафик этих устройств будет проходить через VPN.

Если у вас Windows 10 и хот-спот не работает, возможно, ваш Wi-Fi адаптер не поддерживает эту функцию. Попробуйте обновить драйверы или использовать сторонние программы, такие как MyPublicWiFi.

Настройка точки доступа через VPN в Linux

В Linux процесс настройки зависит от дистрибутива и окружения рабочего стола. Рассмотрим общий подход.

1. Подключитесь к VPN. Запустите ваш VPN-клиент и убедитесь, что соединение установлено.

1. Активируйте точку доступа. В GNOME (Ubuntu, Fedora) откройте "Настройки" → "Wi-Fi", нажмите на меню (⋮) и выберите "Включить точку доступа Wi-Fi…". Задайте имя сети и пароль. В KDE Neon нажмите на значок сети на панели задач, выберите "Точка доступа" и настройте параметры. В Elementary OS перейдите в "Системные настройки" → "Сеть" → "Точка доступа".

1. Проверьте маршрутизацию. В большинстве случаев после включения точки доступа Linux автоматически настраивает NAT и пересылку пакетов. Однако если трафик не идёт через VPN, вам может потребоваться настроить iptables вручную.

Пример команды для включения пересылки IPv4:

sudo sysctl -w net.ipv4.ip_forward=1

Затем добавьте правило NAT:

sudo iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE

Замените tun0 на имя вашего VPN-интерфейса (проверить можно командой ip addr).

1. Подключите устройства. Теперь они должны получать IP-адрес от точки доступа и выходить в интернет через VPN.

Если у вас только один Wi-Fi адаптер, вы можете создать точку доступа, но тогда компьютер должен быть подключён к интернету через Ethernet. В противном случае вам понадобятся два Wi-Fi адаптера.

Решение проблем: трафик не идёт через VPN

Одна из самых частых проблем — устройства подключаются к точке доступа, но интернет не работает или трафик идёт напрямую, минуя VPN. Вот что нужно проверить.

1. Проверьте, какой адаптер используется для общего доступа. В Windows убедитесь, что в настройках ICS выбран именно VPN-адаптер, а не адаптер Ethernet или Wi-Fi. Если вы ошиблись, трафик будет уходить через обычное подключение.

2. Проверьте таблицу маршрутизации. Выполните команду route print в Windows или ip route в Linux. Убедитесь, что маршрут по умолчанию (0.0.0.0) идёт через VPN-интерфейс. Если нет, добавьте маршрут вручную:

route add 0.0.0.0 mask 0.0.0.0 <IP-адрес VPN-шлюза>

3. Отключите брандмауэр или настройте его правильно. Брандмауэр Windows или антивирус может блокировать пересылку пакетов. Временно отключите их и проверьте, решит ли это проблему.

4. Проверьте настройки VPN-клиента. Некоторые VPN-клиенты имеют функцию "Kill Switch" или "Split Tunneling", которая может мешать общему доступу. Попробуйте отключить эти функции или добавить локальные подсети в исключения.

5. Обновите драйверы сетевых адаптеров. Устаревшие драйверы могут не поддерживать режим точки доступа или работать некорректно.

Использование сторонних программ для раздачи VPN

Если встроенные средства Windows или Linux не работают, можно использовать сторонние программы. Они часто предоставляют больше возможностей и более гибкую настройку.

• MyPublicWiFi — бесплатная программа для Windows, которая позволяет создавать точку доступа Wi-Fi и выбирать, какой сетевой адаптер использовать для доступа в интернет. Она поддерживает режим NAT и может работать с VPN-адаптерами.
• Connectify Hotspot — платная программа с расширенными функциями, включая выбор источника интернета и возможность раздавать VPN-соединение.
• Virtual Router Plus — простая бесплатная утилита для создания виртуального роутера.

Эти программы могут быть полезны, если ваш Wi-Fi адаптер не отображается в списке сетевых подключений Windows (например, на новых материнских платах с Wi-Fi 7). В таких случаях MyPublicWiFi позволяет выбрать нужный адаптер вручную.

При использовании сторонних программ убедитесь, что они совместимы с вашей версией Windows и не конфликтуют с VPN-клиентом.

Особенности настройки для разных VPN-протоколов

Разные VPN-протоколы по-разному взаимодействуют с функцией общего доступа.

• OpenVPN — создаёт виртуальный адаптер TAP, который легко использовать для ICS в Windows. В Linux OpenVPN обычно создаёт интерфейс tun0, который также подходит для NAT.
• WireGuard — не создаёт отдельного адаптера в Windows, поэтому ICS может не работать. В Linux WireGuard создаёт интерфейс wg0, и настройка NAT аналогична OpenVPN.
• AmneziaVPN — использует различные протоколы, включая AmneziaWG (форк WireGuard). Пользователи сообщают, что для раздачи через Windows хот-спот необходимо включить раздельное туннелирование и добавить локальные подсети в исключения.
• IPsec — встроенный протокол Windows, который может работать с ICS, но требует дополнительной настройки.

Если ваш VPN-клиент не поддерживает OpenVPN, попробуйте использовать сторонние программы для раздачи или настройте NAT вручную.

Проверка и диагностика: убедитесь, что VPN работает

После настройки важно убедиться, что трафик действительно идёт через VPN. Для этого выполните следующие шаги.

1. Проверьте IP-адрес на подключённом устройстве. Откройте сайт типа 2ip.ru или ipinfo.io в браузере устройства, подключённого к точке доступа. Если IP-адрес совпадает с IP-адресом VPN-сервера, значит, всё работает.

1. Проверьте утечку DNS. Используйте сайты типа dnsleaktest.com, чтобы убедиться, что DNS-запросы не уходят напрямую вашему провайдеру.

1. Проверьте маршруты на компьютере. Выполните tracert 8.8.8.8 (Windows) или traceroute 8.8.8.8 (Linux). Если первый хоп — это VPN-сервер, значит, трафик идёт через туннель.

1. Проверьте скорость. VPN может снижать скорость, поэтому проведите тест скорости на подключённом устройстве и сравните с обычным подключением.

Если что-то не работает, вернитесь к предыдущим разделам и проверьте все настройки.

Альтернативы: VPN-маршрутизатор и другие решения

Точка доступа через VPN — не единственный способ защитить устройства, которые не поддерживают VPN. Рассмотрим альтернативы.

• VPN-маршрутизатор — это роутер со встроенной поддержкой VPN. Он подключается к VPN-серверу и раздаёт защищённый интернет всем устройствам в сети. Это наиболее надёжное и удобное решение, но оно требует дополнительных затрат.
• Адаптер на базе Android TV — например, Amazon Firestick или Chromecast с Google TV. Эти устройства поддерживают установку VPN-приложений и могут подключаться к VPN напрямую.
• Виртуальная машина — можно запустить VPN-клиент в виртуальной машине и использовать её как шлюз, но это сложнее и требует больше ресурсов.

Если вам нужно защитить только одно устройство, проще установить VPN-приложение на него (если это возможно). Для консолей и Smart TV точка доступа через компьютер — хороший временный вариант, но для постоянного использования лучше приобрести VPN-маршрутизатор.

Вопросы и ответы