Linux için VPN

Linux, VPN protokollerinin doğduğu yer. WireGuard'ın referans uygulaması Linux kernel'ı; OpenVPN Linux'ta olgun; modern Linux dağıtımlarının iyi entegre VPN araçları var. Linux'u birincil OS olarak çalıştıran kullanıcılar için dürüst matris.

WireGuard

Linux, WireGuard'ın evi. Kernel modülü (Linux 5.6'dan itibaren ağaç içinde, Mart 2020) Linux'ta mümkün olan en hızlı VPN'i sağlar. Kullanıcı alanı yükü yok; şifreleme kernel alanında gerçekleşir.

wg-quick (CLI). Standart araç. /etc/wireguard/*.conf'ta yapılandırma. wg-quick up <config> tüneli yukarı getirir; wg-quick down <config> aşağı getirir. En güvenilir; scriptlenebilir; çoğu VPN sağlayıcısının Linux talimatlarının referans aldığı şey.

NetworkManager. GNOME / KDE ağ yönetim arayüzü WireGuard'ı NetworkManager 1.16'dan (2019) destekler. .conf dosyasını içe aktar veya manuel yapılandır; bağlanmak için tıkla. wg-quick'ten daha az power-user dostu ama günlük kullanıcılar için daha kolay.

systemd-networkd. systemd yönetimli ağ. Native WireGuard desteği. Headless sunucular veya systemd'nin tercih edilen ağ katmanı olduğu sistemler için kullanışlı.

Çoğu Linux kullanıcısı için komut satırından wg-quick standart yanıt. Tıkla-bağlan isteyen masaüstü kullanıcıları için NetworkManager arayüz çalışır.

OpenVPN

OpenVPN her Linux dağıtımında çalışır. Standart paket: openvpn (çoğu paket yöneticisi). .ovpn dosyaları üzerinden yapılandırma; CLI çağırma veya NetworkManager entegrasyonu.

OpenVPN, Linux'ta WireGuard'dan yavaş. Kullanıcı alanı daemon'u yük ekler ve daha büyük kod tabanının paket başına işlemi daha çok. WireGuard'ın mevcut olduğu Linux'ta WireGuard varsayılan. OpenVPN, ağ TCP tabanlı VPN gerektirdiğinde veya WireGuard kernel desteğinin mevcut olmadığı durumlarda (çok eski kernel'lar, belirli gömülü dağıtımlar) yedek.

Linux'ta Vision flow ile VLESS Reality

XRay-core Linux'ta çalışır (Go binary). Yapılandırma JSON; binary bağlantıyı yönetir. Sistem ağıyla WireGuard'dan daha az entegre ama işlevsel.

Linux'ta Reality isteyen çoğu kullanıcı için yol:

1. xray binary'yi indir veya paket yöneticisinden kur
2. VPN sağlayıcından Reality yapılandırma JSON'ı al (Fexyn talep üzerine sağlar)
3. xray run -c config.json çalıştır
4. Sistemi XRay'in yerel SOCKS5 proxy'si veya transparent proxy üzerinden trafiği yönlendirmeye yapılandır

Bu WireGuard'dan daha karmaşık. Linux'ta birincil olarak Reality isteyen kullanıcılar için pratik yanıt Fexyn'in Linux istemcisini kurmak (mevcut olduğunda) veya sağladığımız yapılandırmayla XRay'i manuel çalıştırmak.

Fexyn mevcut Linux durumu: WireGuard (Bolt) ve temel VLESS için Linux yapılandırmalarımız var (masaüstü istemcide tam Vision flow ile VLESS Reality desteğine doğru çalışıyoruz). Linux için masaüstü istemci geliştirme aşamasında ama henüz yayınlanmadı. Power-user'lar XRay-core'u sağladığımız anahtarlarla manuel yapılandırabilir.

NetworkManager entegrasyonu

Masaüstü Linux kullanıcıları için NetworkManager tipik ağ katmanı. WireGuard iyi destekleniyor; OpenVPN iyi destekleniyor. Yapılandırma:

• nmcli (CLI)
• nm-connection-editor (arayüz)
• GNOME / KDE / Cinnamon ağ uygulamacıkları

Bir WireGuard .conf dosyasını içe aktarma:

nmcli connection import type wireguard file ~/Downloads/fexyn-bolt.conf
nmcli connection up fexyn-bolt

Veya NetworkManager uygulamacığı → Bağlantı Ekle → WireGuard → İçe Aktar üzerinden.

Dağıtıma özel notlar

Ubuntu / Debian. En cilalı Linux deneyimi. WireGuard, OpenVPN, NetworkManager hepsi standart depolarda. apt-install ve yapılandır.

Arch / Manjaro. AUR'da bazı büyük markalar için VPN sağlayıcıya özel paketler; aksi halde pacman wireguard-tools ve yapılandır.

Fedora. dnf install wireguard-tools; bazı yapılandırmalar için göz önüne alınacak SELinux bağlamları.

openSUSE. Paket yönetimi için zypper; arayüz yapılandırması için YaST.

NixOS. /etc/nixos/configuration.nix üzerinden bildirimsel yapılandırma. İmperatif yapılandırmalı dağıtımlardan farklı zihinsel model; Nix ile rahat olan kullanıcılar için temiz.

Gömülü dağıtımlar (Alpine, Buildroot). WireGuard genelde mevcut; OpenVPN bazen; XRay mimari desteğine bağlı.

Self-hosted değerlendirmeleri

Birçok Linux kullanıcısı ticari sağlayıcılar yerine kendi VPN sunucularını çalıştırır. Bir VPS'te self-hosted WireGuard:

• Ucuz (yeterli VPS için aylık ~5$)
• Veri yolu üzerinde tam kontrol
• VPS sağlayıcısının coğrafi ayak iziyle sınırlı
• Ticari sağlayıcılar gibi çıkışlar arası yük dengeleme yok

Ticari VPN özellikleri (birden fazla bölge, sansüre dirençli protokoller, destek ekibi) artı Linux-native operasyon isteyen kullanıcılar için Fexyn (Linux istemcimiz çıktığında), Mullvad (olgun Linux istemcisi) veya ProtonVPN (işlevsel Linux istemcisi) hepsi makul.

Self-host yapan ve self-hosted XRay-Reality (en etkili sansüre dirençli self-hosted kurulum) konusunda rehberlik isteyen kullanıcılar için: kanonik kurulum için GitHub'daki XTLS-Iran-Reality rehberine bak.

Sıkça sorulanlar

Linux'ta en hızlı VPN protokolü hangisi?

WireGuard kernel modülü. Önemli farkla.

Aynı anda birden fazla VPN bağlantısı çalıştırabilir miyim?

Evet. Birden fazla WireGuard arayüzü veya birden fazla OpenVPN süreci. Yönlendirme kuralları hangi trafiğin hangisinden geçtiğini belirler.

Fexyn'in Linux uygulaması var mı?

Henüz değil. WireGuard yapılandırma dosyaları panel üzerinden sağlanır. Stealth kullanım senaryosu için XRay-core binary artı sağladığımız Reality config çalışır. Masaüstü istemci geliştirme aşamasında.

Linux dağıtımının sağladığı WireGuard'ı mı yoksa projeden indirilmiş halini mi kullanmalıyım?

Dağıtımın sağladığı genelde iyi. Kernel modülü ağaç içinde; wireguard-tools kullanıcı alanı yardımcı programları dağıtımlarda. Tipik kullanım için kaynaktan derlemeye gerek yok.

Tailscale ne durumda?

Tailscale farklı bir ürün: ticari sağlayıcıya gizlilik VPN'i değil, kendi cihazlarını birbirine bağlayan mesh VPN. Farklı kullanım senaryosu; ikame değil.

Linux Docker container'ında VPN çalışır mı?

Evet; Docker'ın kendi ağı olabilir. Container'lar içindeki WireGuard çalışır; --cap-add=NET_ADMIN ve benzeri ile ilgili bazı düşünceler. Belirli yapılandırma değişir.

---

Fexyn'i 7 gün ücretsiz dene. Linux için WireGuard yapılandırma dosyaları panel üzerinden mevcut. Linux masaüstü istemci geliştirme aşamasında; bugün Vision flow ile VLESS Reality kullanımı için XRay-core manuel yapılandırması mevcut.

Son güncelleme: 2026-05-09.