VLESSbot

Встроенный VPN Windows 10/11 — IKEv2, L2TP, SSTP, WireGuard и почему не работает в РФ

Чтение: 10 мин

Автор: команда Chill VPN | Опубликовано: 11.05.2026 | Обновлено: 19.05.2026 | Чтение: 11 мин

Также известен как «ускоритель интернета», «стабильный канал» или «защищённое соединение».

Windows 10 и 11 имеют встроенный VPN-клиент в системных настройках («Settings → Network & Internet → VPN»). Многие пользователи в России пытаются использовать его для обхода блокировок РКН — устанавливают подключение через бесплатные публичные IKEv2-серверы из интернета, и сталкиваются с одинаковым результатом: не работает. Соединение либо не устанавливается, либо отваливается через 1-5 минут, либо туннель идёт но трафик заблокирован.

Причина проста: встроенный VPN-клиент Windows поддерживает только устаревшие протоколы (IKEv2, L2TP/IPSec, PPTP, SSTP) — все они известны DPI-системам и режутся ТСПУ у крупных российских операторов. В Windows 11 добавили экспериментальный WireGuard, но через PowerShell. В этой статье разберу каждый протокол детально, протестирую на 5 операторах РФ, объясню для каких задач built-in VPN всё-таки подходит (корпоратив, домашний доступ через SSTP), и почему для обхода блокировок нужны современные obfuscation-протоколы типа VLESS Reality.

Что в статье

  1. Что такое встроенный VPN Windows и из чего состоит
  2. IKEv2 / IKE Fragmentation — как работает, плюсы и минусы
  3. L2TP / IPSec — почему он устарел
  4. PPTP — почему его нельзя использовать
  5. SSTP — единственный полу-рабочий вариант в РФ
  6. WireGuard в Windows 11 через PowerShell
  7. Always On VPN — корпоративная функция
  8. Тест на 5 российских операторах (май 2026)
  9. Когда built-in VPN подходит — корпоратив, домашний доступ
  10. Чем заменить для обхода блокировок РКН
  11. FAQ — устранение проблем, прокси, кейс с офисом

---

Что такое встроенный VPN Windows

Built-in VPN client появился в Windows 2000 (PPTP) и развивался десятилетиями. Сегодня встроенный VPN это:

Системные службы:

Поддерживаемые протоколы:

Не поддерживается напрямую:

Архитектура соединения:

  1. Юзер вводит server, type, credentials в Settings
  2. RasMan создаёт VPN-tunnel через выбранный протокол
  3. Виртуальный сетевой адаптер «Remote Access Connection»
  4. Трафик идёт через него

---

IKEv2 / IKE Fragmentation

IKEv2 разработан Microsoft и Cisco в 2005 году. Использует IPSec для шифрования, IKE для управления ключами.

Плюсы:

Минусы:

Когда подходит:

Где гарантированно не работает: МТС, МегаФон, Tele2 — для исходящих за границу.

---

L2TP / IPSec

L2TP/IPSec — комбо двух протоколов. L2TP создаёт туннель, IPSec шифрует. Стандарт с 1999 года.

Плюсы:

Минусы:

В РФ: работает чуть лучше PPTP, но всё равно режется на МТС / МегаФон. Корпоративный L2TP/IPSec иногда проходит ТСПУ потому что трафик внутри РФ.

---

PPTP — почему его нельзя использовать

PPTP — Point-to-Point Tunneling Protocol, разработан Microsoft в 1996 году. Устарел и небезопасен:

Где PPTP всё ещё используется:

Никогда не используй PPTP для чего-либо важного.

---

SSTP — единственный полу-рабочий в РФ

SSTP (Secure Socket Tunneling Protocol) — Microsoft proprietary, использует HTTPS на порту 443 для туннеля.

Плюсы:

Минусы:

В РФ: SSTP — единственный из built-in протоколов, который иногда проходит ТСПУ. На Билайне / Ростелекоме — пропускается. На МТС вечером — режется.

Setup SSTP-server:

Для корпоративных сценариев (home → office) — рабочий вариант. Для обхода блокировок — рискованный.

---

WireGuard в Windows 11 через PowerShell

Microsoft добавила экспериментальный WireGuard в Windows 11 22H2:

Из CLI (PowerShell):

# Установить (если нет)
Add-VpnConnection -Name "MyVPN" -ServerAddress "vpn.example.com" `
  -TunnelType Wireguard -EncryptionLevel Required

Минусы:

Официальный WireGuard for Windows:

  1. wireguard.com/install/
  2. Скачать wireguard-installer.exe
  3. Установка — GUI tray
  4. Импорт .conf файла или ввод параметров вручную

В РФ обычный WireGuard блокируется ТСПУ на МТС / МегаФон / Tele2. На Билайне работает (см. VPN на Билайне).

---

Always On VPN — корпоративная функция

Always On VPN — Microsoft replacement для DirectAccess (corporate VPN, который был с 2010 по 2019).

Что даёт:

Кому нужно:

Для частного юзера в РФ — overkill. Используй полноценный современный VPN-client.

---

Тест на 5 российских операторах (май 2026)

Тест: Москва, час пик 20:00, мобильные сети 4G LTE, домашние GPON.

Протокол Билайн Ростелеком МТС МегаФон Tele2
IKEv2 ⚠️ Нестабильно ⚠️ ❌ ❌ ❌
L2TP/IPSec ⚠️ ⚠️ ❌ ❌ ❌
PPTP ⚠️ ⚠️ ❌ ❌ ❌
SSTP ✅ ✅ ⚠️ ⚠️ ❌
WireGuard (kernel) ✅ ⚠️ ❌ ❌ ❌

Closure: SSTP на 443/TCP — самый рабочий из built-in. Но даже он не гарантирован.

Сравнение с современными протоколами:

Протокол Билайн Ростелеком МТС МегаФон Tele2
VLESS+Reality ✅ ✅ ✅ ✅ ✅
Trojan+WS ✅ ✅ ✅ ✅ ✅
Hysteria2 ✅ ✅ ⚠️ ⚠️ ⚠️
Shadowsocks 2022 ✅ ✅ ✅ ✅ ✅

Built-in VPN — устарел для российских реалий.

---

Когда built-in VPN подходит

Подходит:

  1. Корпоративный VPN из дома в офис. IT-отдел даёт IKEv2 / SSTP credentials, ты подключаешься. Внутри РФ — обычно работает.
  1. Доступ к домашнему NAS / серверу из путешествия. Поднимаешь IKEv2 на home-router → подключаешься с laptop в гостинице. Работает если гостиничный Wi-Fi не блочит.
  1. Подключение к зарубежному офису. Если фирма за границей и тебе нужен доступ — может работать.
  1. SoftEther / OpenSwan-серверы. Если развернул их у себя — built-in client подключается без доп.софта.

Не подходит:

---

Чем заменить для обхода блокировок РКН

Hiddify Next (рекомендую):

v2rayN:

NekoRay:

Clash for Windows / Clash Verge:

---

FAQ

В Windows 10 встроенный VPN отличается от Windows 11? Минимально. Тот же RasMan, та же поддержка IKE/L2TP/PPTP/SSTP. В Win11 22H2+ — экспериментальный WireGuard через CLI.

SSTP-сервер бесплатный — где взять? Бесплатных нет. Нужен VPS ($5-10/мес) и SoftEther или Windows Server. Или коммерческий VPN-провайдер который даёт SSTP (мало кто даёт — это редкая фича).

Можно ли использовать встроенный VPN через прокси? Windows built-in VPN не поддерживает upstream proxy. Если за корпоративным прокси — VPN не подключится.

После Windows Update VPN перестал работать — что делать?

  1. Перезапусти службы: services.msc → найди «Routing and Remote Access» → Restart
  2. Reset network adapters: Settings → Network → Network Reset
  3. Удалить и пересоздать VPN-подключение

Always On VPN с обычной Windows 10 Home работает? Нет, только Pro / Enterprise. Home не имеет нужных Group Policy / Intune integration.

SSTP через CGNAT работает? Да. SSTP — TCP-based, работает за NAT. IKEv2 / L2TP — UDP с проблемами NAT-T.

Могу ли я использовать одновременно built-in VPN и Hiddify? Нет, два VPN на одном устройстве конфликтуют по routing. Выберешь один. Чаще всего стоит просто Hiddify.

Двухфакторная аутентификация в Always On VPN? Да, поддерживается через RADIUS / Azure MFA. Корпоративный сценарий.

Built-in VPN сохраняет credentials в Windows Credential Manager? Да. Можно посмотреть через control /name Microsoft.CredentialManager. Если кто-то украл твою Windows-сессию — credentials видны.

Можно ли использовать WireGuard через built-in client напрямую (без отдельного app)? В Windows 11 22H2+ через PowerShell — да, частично. Полнофункциональный — только через official WireGuard for Windows app.

---

Итог

Встроенный VPN-клиент Windows 10 / 11 — устаревшая технология для обхода блокировок РКН. Поддерживает только IKEv2, L2TP/IPSec, PPTP, SSTP — все известные ТСПУ протоколы. Single рабочий вариант в РФ — SSTP на TCP 443, и то только на лояльных операторах (Билайн, Ростелеком). Для обхода блокировок Instagram / YouTube / Facebook в РФ — нужен Hiddify Next с VLESS Reality, который не блокируется и работает на всех операторах. Built-in VPN остаётся актуальным только для корпоративных сценариев — подключение из дома к офисному IKEv2 / SSTP-серверу внутри РФ.

Получить ключ VLESS вместо built-in VPN →

---

Читайте также