Подключение без лишних сложностей.

Установи WireGuard из App Store. Выбери «Импорт туннелей из файла», открой .conf и разреши добавление VPN-конфигурации. Нажми «Активировать».

Установи официальный WireGuard. Нажми «Добавить туннель» → «Импорт туннелей из файла», выбери .conf и нажми «Активировать».

Установи WireGuard из App Store. Нажми «+» → «Создать из файла или архива», выбери .conf в «Файлах» и разреши VPN. Включи туннель.

Установи официальный WireGuard. Нажми «+» → «Импорт из файла или архива», выбери .conf и разреши VPN-подключение.

Установи пакет wireguard-tools средствами дистрибутива. Сохрани профиль в /etc/wireguard/potato.conf с правами 600. Запусти sudo wg-quick up potato; для отключения — sudo wg-quick down potato.

Открой меню → Settings → включи Seamless Tunnel. Во время паузы и переподключения клиент блокирует обычный доступ в интернет. В настройке Connection Timeout выбери Continuous Retry, если она доступна. На macOS включи Block IPv6 в Advanced Settings.

Ручное отключение профиля и завершение приложения проверяй отдельно: блокировка во время переподключения не означает постоянную защиту при выключенном клиенте. На Android добавь системную блокировку ниже.

Открой настройки Android → VPN → настройки нужного приложения. Включи «Постоянная VPN» (Always-on VPN) и «Блокировать соединения без VPN» (Block connections without VPN). Названия зависят от производителя. Не исключай приложения из VPN; после перезагрузки повтори проверку. Если этих переключателей нет, проверь поддержку в своей версии клиента.

Оставь один сервер в профиле и полные маршруты 0.0.0.0/0, ::/0. В редакторе официального клиента должна быть включена блокировка нетуннелированного трафика. Не заменяй маршруты на две половины /1: это отключает этот режим. DNS в профиле — 1.1.1.1.

Проверь защиту при потере связи с сервером, пока туннель включён. Ручное отключение туннеля снимает его сетевые ограничения.

Настрой автоматическое подключение On-Demand в официальном клиенте, если оно доступно. Это запускает туннель при подходящей сети; поведение при выключенном клиенте нужно проверять отдельно. Если нужна блокировка при паузе или смене сети, используй OpenVPN Connect с Seamless Tunnel и проверь её на устройстве.

На устройствах Apple отдельные системные службы могут обрабатываться ОС особым образом. Не считай смену внешнего IP доказательством, что весь системный трафик защищён.

Для Linux подготовлен дополнительный переключатель защиты на nftables. Он сохраняет блокировку при остановке VPN-процесса и удалении туннельного интерфейса. Подходит для IPv4-сети и одного UDP-сервера WireGuard или OpenVPN. Настраивай с локальной консоли: обычный интернет и доступ к локальной сети будут закрыты, пока VPN не работает.

Скачать переключатель защиты Linux · Установка, проверка и отключение

Файл не содержит VPN-ключей и не заменяет профиль. До включения задай правильные имена интерфейсов и IPv4/UDP-порт сервера по инструкции. На сервере Potato Boom запускать его не нужно.

1. Включи VPN. Проверь внешний IPv4: он должен принадлежать выбранному VPN-серверу. Проверь DNS выбранным доверенным тестом; запросы к DNS провайдера вне туннеля недопустимы.
2. Проверь IPv6: запрос должен завершиться без IPv6-доступа. IPv6-адрес твоего провайдера означает обход туннеля.
3. При включённой защите смени Wi-Fi на мобильную сеть или временно лиши клиента связи с сервером. Во время переподключения интернет должен блокироваться, а не переходить на обычное соединение.
4. Верни сеть и дождись подключения. Повтори проверки IPv4 и DNS. Затем отдельно проверь остановку приложения и перезагрузку устройства.

При выходе напрямую сначала прекрати работу с личными данными и проверь настройки клиента. Не отправляй никому .conf, .ovpn или приватный ключ.

После подтверждения email администратор должен одобрить VPN-доступ. Статус виден в личном кабинете.

Доступны только включённые узлы WireGuard и OpenVPN с рабочим агентом. Попробуй обновить страницу позднее.

Профиль сначала получает статус «Настраивается». Дождись выполнения задания VPS-агентом. Если статус изменился на ошибку, обратись к администратору.

Приватный ключ не хранится на сервере. Отзови прежний профиль и создай новый, после чего сохрани новую конфигурацию.

В кабинете рядом с устройством нажми «Проверить состояние», затем «Скачать отчёт для поддержки». Отчёт содержит идентификатор профиля, протокол, статусы и время проверки; ключей, сертификатов, email и конфигурации в нём нет. Передавай его только доверенной поддержке. Проверка показывает выпуск профиля и связь с агентом, но не подтверждает подключение твоего устройства.

Проверь, что VPN-клиент активен, устройство имеет доступ к сети, а UDP-порт сервера доступен. Сравни внешний IPv4 до и после подключения. Проверь DNS и блокировку UDP в текущей сети.

Новый профиль направляет оба семейства адресов в туннель, но сервер обслуживает только IPv4. IPv6 должен быть недоступен, а не выходить напрямую. Проверь это после импорта: успешный IPv6-запрос с адресом твоего провайдера означает обход туннеля.