VPN для Linux в 2026 году: как подключить Сурка на Ubuntu, Fedora и Arch через FlClashX

На Linux с VPN всегда было чуть сложнее, чем на телефоне: нет магазина приложений с одной кнопкой «установить», у каждого дистрибутива свой формат пакетов, а привычные WireGuard и OpenVPN в России теперь работают через раз. Хорошая новость: современные клиенты с поддержкой VLESS + Reality ставятся за пять минут на любой дистрибутив. Разбираем, как подключить Сурка на Ubuntu, Fedora, Arch и их производных через FlClashX.

Быстрое решение. Сурок выдаёт ссылку-подписку, которую можно вставить в FlClashX, Prizrak-Box, Hiddify или NekoBox. На странице загрузок есть готовые пакеты .deb, .rpm и AppImage и кнопка «добавить подписку» в один клик. 3 дня бесплатно, дальше от 220 ₽ в месяц.

Почему на Linux с VPN сложнее

Три причины, и ни одна из них не про Linux как таковой.

Нет единого магазина. На Android и iPhone клиент ставится из магазина или по одной ссылке. На Linux Ubuntu хочет .deb, Fedora — .rpm, Arch — вообще ничего из этого. Поэтому первый шаг всегда «понять, какой у меня пакет».

Классические протоколы режут. WireGuard и OpenVPN легко распознаются по сигнатуре трафика, и на многих операторах они либо не подключаются, либо работают несколько минут и отваливаются. Подробно о том, почему так, в статье WireGuard не работает. Поэтому встроенный в NetworkManager WireGuard, который на Linux работал годами, в России больше не выход.

Графического приложения Сурка для Linux нет. Скажем честно: собственные приложения у Сурка есть для Android, Windows и macOS, а на Linux мы используем сторонние клиенты с открытым кодом. Это не хуже: FlClashX поддерживает VLESS + Reality + XHTTP, работает на любом дистрибутиве и умеет всё, что нужно.

Что понадобится

• Ссылка-подписка Сурка. Её выдаёт бот @surokvpnbot или личный кабинет. Это одна строка, по которой клиент сам получает список серверов: Германия, Эстония, Польша, Испания, Швейцария, США, Канада и профиль «Европа · авто».
• Клиент. Рекомендуем FlClashX. Пакеты .deb, .rpm и AppImage для amd64 лежат на странице загрузок.
• Права администратора. Для полноценного VPN на уровне системы (режим TUN) при первом запуске понадобится ввести пароль sudo или запустить клиент от root. Без этого доступен только режим системного прокси, о нём ниже.

Установка FlClashX

Ubuntu, Debian, Mint и другие .deb-дистрибутивы

Скачайте .deb со страницы загрузок и установите его двойным кликом через центр приложений или в терминале:

sudo dpkg -i flclashx*.deb

Если dpkg пожалуется на недостающие зависимости, доставьте их командой sudo apt -f install и повторите.

Fedora, openSUSE, RHEL-семейство

Скачайте .rpm и установите через центр приложений или в терминале:

sudo rpm -i flclashx*.rpm

На Fedora удобнее sudo dnf install ./flclashx*.rpm: dnf сам подтянет зависимости.

Arch, Manjaro и всё остальное

Для Arch и дистрибутивов без .deb/.rpm берите AppImage. Это один файл, который не нужно устанавливать: сделайте его исполняемым и запустите.

chmod +x FlClashX*.AppImage
./FlClashX*.AppImage

Добавление подписки

Два пути, выберите удобный.

Через кнопку на сайте. На странице загрузок после входа в кабинет есть кнопка «добавить подписку». Она открывает FlClashX по схеме flclashx:// и сама вставляет вашу ссылку. Если браузер спросит, разрешить ли открыть приложение, соглашайтесь.

Вручную. Скопируйте ссылку-подписку из бота или кабинета, в FlClashX откройте раздел профилей, нажмите «добавить» и вставьте ссылку. Клиент скачает список серверов, и в нём появятся все выходы Сурка.

После этого выберите сервер, например «Европа · авто», и нажмите «подключить».

Режим TUN или системный прокси

У FlClashX два способа пустить трафик через Сурка, и важно понимать разницу.

TUN. Клиент создаёт виртуальный сетевой интерфейс, и через него идёт весь трафик системы: браузер, терминал, Steam, Telegram, всё. Это настоящий VPN. Требует прав администратора: при первом включении FlClashX попросит пароль, чтобы получить нужные возможности. Если вы хотите, чтобы через VPN шло «вообще всё», это ваш вариант.

Системный прокси. Клиент поднимает локальный прокси и прописывает его в настройках системы. Браузеры и большинство приложений с поддержкой прокси начинают ходить через Сурка, а всё остальное идёт напрямую. Прав администратора не нужно. Этот режим подходит, если VPN нужен в основном для браузера, или если с TUN что-то не срослось.

Если ваша основная задача «открыть YouTube и пару сайтов», системного прокси хватит. Если нужен Discord, игры или программы, которые не умеют в прокси, включайте TUN.

Альтернативы FlClashX

• Prizrak-Box. Ещё один клиент с пакетами .deb и .rpm, тоже понимает ссылку-подписку Сурка. Если FlClashX на вашей системе капризничает, попробуйте его.
• Hiddify. Кроссплатформенный клиент с простым интерфейсом. Настройка в статье Hiddify: настройка.
• NekoBox. Для тех, кто любит контролировать каждую настройку руками. Разбор в статье NekoBox.

Все четыре клиента работают с одной и той же подпиской Сурка.

Проверка, что всё работает

1. Откройте страницу проверки IP. Если страна иностранная, трафик идёт через туннель.
2. Проверьте DNS: если IP иностранный, а DNS-серверы российские, часть сайтов будет открываться странно или не открываться вовсе. Как это проверить и починить, в статье Утечка IP и DNS.
3. Откройте какой-нибудь заблокированный сайт: если грузится, всё готово.

В режиме системного прокси проверяйте именно из браузера: терминальные утилиты вроде curl прокси из настроек DE не подхватывают, и покажут российский адрес. Это нормально и не значит, что VPN не работает.

Частые проблемы

Не включается TUN, «нет прав». Клиент не получил права администратора. Запустите FlClashX ещё раз и введите пароль sudo, когда он попросит. Если запрос не появляется, запустите приложение из терминала и посмотрите, что оно пишет.

AppImage не запускается. Самая частая причина: в системе нет библиотеки FUSE нужной версии. На Ubuntu и Debian ставится пакет libfuse2 (на свежих релизах он может называться libfuse2t64), на Fedora — fuse. После установки AppImage запустится.

Подписка не добавляется кнопкой с сайта. Браузер не знает схему flclashx://, обычно потому, что приложение запущено как AppImage и не зарегистрировалось в системе. Просто вставьте ссылку вручную, это занимает десять секунд.

Подключено, а сайты не открываются. Проверьте, что выбран конкретный сервер, а не пустой профиль, и что нет второго VPN или прокси (WireGuard от NetworkManager тоже считается).

Частые вопросы

Есть ли у Сурка своё приложение для Linux? Нет, только для Android, Windows и macOS. На Linux используем FlClashX, Prizrak-Box, Hiddify или NekoBox по ссылке-подписке.

Какой клиент выбрать для Ubuntu? FlClashX из .deb: ставится одной командой, умеет TUN и системный прокси.

Нужен ли root? Только для режима TUN и только при первом запуске. Системный прокси работает без прав администратора.

Сколько это стоит? 3 дня бесплатно без карты через бота, затем от 220 ₽ в месяц за одно устройство или 380 ₽ за три. Вне России оплата через Stripe от $2.99 в месяц.

Коротко

На Linux Сурок подключается через FlClashX: .deb для Ubuntu, .rpm для Fedora, AppImage для Arch и остальных. Берёте ссылку-подписку из бота, вставляете в клиент, включаете TUN или системный прокси, проверяете IP. Если AppImage не стартует, ставьте libfuse2. Всё остальное, включая ответы на вопросы, есть на сайте.