SandVPN приходит на Linux: настоящий VPN для командной строки, устанавливается через apt

Пользователи Linux всегда были для VPN-провайдеров на последнем месте: скачайте конфиг, почитайте вики, дальше сами. Сегодня для SandVPN это меняется. Наш клиент для Linux вышел — и построен так, как и должен строиться софт для Linux: аккуратная CLI, демон systemd, подписанный APT-репозиторий и обновления, которые приходят вместе с привычным apt upgrade.

Установка одной строкой

curl -fsSL https://sandvpn.com/install.sh | sh

Скрипт определяет дистрибутив: на Debian, Ubuntu или Mint он настраивает наш репозиторий с GPG-подписью и ставит пакет; на любом другом дистрибутиве с systemd используется архив. Предпочитаете набрать три команды apt самостоятельно? Они есть на странице загрузки для Linux вместе с полным справочником команд.

Создан для терминала

sandvpn login [email protected]
sandvpn connect paris --killswitch
sandvpn status
sandvpn disconnect

CLI работает от обычного пользователя; привилегированная часть — туннели, маршруты, файрвол — живёт в небольшом демоне systemd, с которым CLI общается через Unix-сокет. Подключаетесь к удалённой машине по SSH? sandvpn connect paris --bypass <ваш-ip> держит сессию вне туннеля — она никогда не оборвётся.

То, чего нет у других VPN для терминала

Помимо WireGuard, SandVPN включает Xray с VLESS и Reality — устойчивый к цензуре транспорт, чьё рукопожатие проходит DPI, блокирующий классические VPN-протоколы. Это тот же движок, на который полагаются наши пользователи Windows и Android в России и других сетях с ограничениями — теперь в одной команде на Linux.

Настоящий kill switch — по-линуксовски

--killswitch устанавливает правила nftables, отбрасывающие каждый пакет вне туннеля — включая IPv6, чтобы ничего не утекало мимо IPv4-туннеля. Правила живут в отдельной таблице: демон аккуратно снимает её при отключении и подчищает при старте — даже сбой не оставит машину без интернета.

Обновления, о которых не думаешь

Репозиторий подписан нашим GPG-ключом, и apt проверяет каждый пакет перед установкой. Когда мы выпускаем исправление, оно приходит вместе с остальными обновлениями системы — не нужно помнить ни про какие страницы загрузок.

Предпочитаете графическое приложение?

Настольное приложение — тот же аккаунт, те же туннели, тот же kill switch — ставится из того же репозитория командой sudo apt install sandvpn-desktop, либо как портативный AppImage для любого дистрибутива.

С чего начать

Всё собрано на странице SandVPN для Linux: установка одной строкой, ручные инструкции и справочник команд. Бесплатные серверы доступны без карты, а существующий аккаунт SandVPN работает как есть — одна подписка покрывает Linux, Windows, Android и браузерные расширения.