--- title: "Najlepší VPN pre FreeBSD: nastavenie OpenVPN a WireGuard" description: "Nájdite najlepšiu VPN pre FreeBSD s natívnou podporou OpenVPN a WireGuard. Získajte návody na nastavenie, kompatibilitu s pf a konfiguračné súbory špecifické pre FreeBSD." url: "https://www.vpn.com/sk/vpn/najlepsia-vpn-pre-linux/freebsd/" lang: "sk" updated: 2026-11-05 alternates: "ar": "https://www.vpn.com/ar/vpn/afdal-vpn-linux/freebsd/index.md" "bn": "https://www.vpn.com/bn/vpn/sera-vpn-linux/freebsd/index.md" "cs": "https://www.vpn.com/cs/vpn/nejlepsi-vpn-pro-linux/freebsd/index.md" "cy": "https://www.vpn.com/cy/vpn/vpn-gorau-ar-gyfer-linux/freebsd/index.md" "da": "https://www.vpn.com/da/vpn/bedste-vpn-linux/freebsd/index.md" "de": "https://www.vpn.com/de/vpn/bestes-vpn-fuer-linux/freebsd/index.md" "el": "https://www.vpn.com/el/vpn/kalytero-vpn-gia-linux/freebsd/index.md" "es": "https://www.vpn.com/es/vpn/mejor-vpn-linux/freebsd/index.md" "et": "https://www.vpn.com/et/vpn/parim-vpn-linuxile/freebsd/index.md" "fa": "https://www.vpn.com/fa/vpn/beharin-vpn-baraye-linux/freebsd/index.md" "fi": "https://www.vpn.com/fi/vpn/paras-vpn-linuxille/freebsd/index.md" "fr": "https://www.vpn.com/fr/vpn/meilleur-vpn-linux/freebsd/index.md" "en": "https://www.vpn.com/vpn/best-vpn-for-linux/freebsd/index.md" "ga": "https://www.vpn.com/ga/vpn/vpn-is-fearr-do-linux/freebsd/index.md" "he": "https://www.vpn.com/he/vpn/hachi-tov-vpn-avur-linux/freebsd/index.md" "hi": "https://www.vpn.com/hi/vpn/linux-freebsd-ke-liye-best-vpn/index.md" "id": "https://www.vpn.com/id/vpn/vpn-terbaik-untuk-linux/freebsd/index.md" "is": "https://www.vpn.com/is/vpn/besta-vpn-fyrir-linux/freebsd/index.md" "it": "https://www.vpn.com/it/vpn/miglior-vpn-linux/freebsd/index.md" "ja": "https://www.vpn.com/ja/vpn/best-vpn-for-linux/freebsd/index.md" "ko": "https://www.vpn.com/ko/vpn/best-vpn-for-linux/freebsd/index.md" "nl": "https://www.vpn.com/nl/vpn/beste-vpn-linux/freebsd/index.md" "no": "https://www.vpn.com/no/vpn/beste-vpn-for-linux/freebsd/index.md" "pl": "https://www.vpn.com/pl/vpn/najlepszy-vpn-dla-linux/freebsd/index.md" "pt": "https://www.vpn.com/pt/vpn/melhor-vpn-linux/freebsd/index.md" "ro": "https://www.vpn.com/ro/vpn/cel-mai-bun-vpn-pentru-linux/freebsd/index.md" "ru": "https://www.vpn.com/ru/vpn/luchshiy-vpn-dlya-linux/freebsd/index.md" "sk": "https://www.vpn.com/sk/vpn/najlepsia-vpn-pre-linux/freebsd/index.md" "sq": "https://www.vpn.com/sq/vpn/vpn-me-i-mire-per-linux/freebsd/index.md" "sv": "https://www.vpn.com/sv/vpn/basta-vpn-for-linux/freebsd/index.md" "th": "https://www.vpn.com/th/vpn/vpn-di-thi-sut-samrap-linux/freebsd/index.md" "tr": "https://www.vpn.com/tr/vpn/linux-icin-en-iyi-vpn/freebsd/index.md" "ur": "https://www.vpn.com/ur/vpn/behtareen-vpn-linux/freebsd/index.md" "vi": "https://www.vpn.com/vi/vpn/vpn-tot-nhat-cho-linux/freebsd/index.md" "zh": "https://www.vpn.com/zh/vpn/best-vpn-for-linux/freebsd/index.md" --- > **Stručne:** Väčšina poskytovateľov nemá pre FreeBSD natívne grafické VPN aplikácie. OpenVPN a WireGuard však na tejto platforme fungujú dobre. Potrebujete poskytovateľa, ktorý ponúka konfiguračné súbory špecifické pre FreeBSD, návody na nastavenie a kompatibilitu s nástrojmi ako `pf` a FreeBSD jails. ## Prečo používatelia FreeBSD potrebujú špecializované VPN riešenie FreeBSD nie je Linux. Hoci oba systémy sú unixového typu, FreeBSD používa iné jadro, iný sieťový zásobník a iný správca balíkov. Tento rozdiel je pri výbere VPN dôležitý. FreeBSD pohrávať približne 5 % globálneho trhu serverov. Dominuje na sieťových platformách ako pfSense, OPNsense a TrueNAS. Netflix prevádzkuje svoju CDN Open Connect na FreeBSD. WhatsApp postavil svoju messaging infraštruktúru tiež na FreeBSD. Nejde o amatérske nasadenia. Používatelia FreeBSD spadajú do troch hlavných kategórií: - **Správcovia serverov** prevádzkujúci FreeBSD jails, ktorí potrebujú šifrované tunely medzi izolovanými prostrediami - **Sieťoví inžinieri** budujúci firewall appliances s `pf` (Packet Filter), ktorí vyžadujú integráciu VPN na úrovni OS - **Vývojári zameraní na súkromie**, ktorí si FreeBSD vybrali pre jeho bezpečnostný model (Capsicum sandboxing, GELI šifrovanie, MAC framework) Každá skupina potrebuje VPN poskytovateľov, ktorí rozumejú jedinečnej architektúre FreeBSD. Všeobecné návody typu „funguje na Linuxe“ sa zriedka dajú preniesť bez úprav. FreeBSD na správu služieb používa `rc.conf`, na konfiguračné cesty `/usr/local/etc/` a na inštaláciu balíkov `pkg` alebo ports. Poskytovateľ VPN, ktorý tieto rozdiely ignoruje, spôsobí hodiny odstraňovania problémov. ## Ako VPN protokoly fungujú na FreeBSD FreeBSD podporuje dva hlavné VPN protokoly: OpenVPN a WireGuard. Každý sa s operačným systémom integruje inak. ### OpenVPN na FreeBSD OpenVPN beží na FreeBSD viac ako 15 rokov. Nainštalujete ho jediným príkazom: ``` pkg install openvpn ``` OpenVPN používa ovládač zariadenia `tun`, ktorý je súčasťou základného systému FreeBSD. Konfiguračné súbory sa ukladajú do `/usr/local/etc/openvpn/`. Službu spravujete cez `rc.conf`: ``` # Pridajte do /etc/rc.conf openvpn_enable="YES" openvpn_configfile="/usr/local/etc/openvpn/client.conf" ``` OpenVPN poskytuje spoľahlivé šifrovanie s AES-256-GCM. Nevýhodou je, že OpenVPN beží v userspace, čo oproti protokolom na úrovni jadra pridáva záťaž procesora. ### WireGuard na FreeBSD WireGuard sa dostal do jadra FreeBSD vo verzii 13.1. Staršie verzie vyžadujú balík `wireguard-kmod`: ``` pkg install wireguard-kmod wireguard-tools ``` Vo FreeBSD 14.0+ je WireGuard dodávaný ako natívny modul jadra. Načítate ho takto: ``` kldload if_wg ``` WireGuard na FreeBSD beží v jadre, čo znižuje záťaž oproti OpenVPN v userspace. Kódová základňa má približne 4 000 riadkov oproti viac ako 100 000 riadkom OpenVPN, takže audity sú rýchlejšie a plocha útoku menšia. **Porovnanie protokolov na FreeBSD:** | Vlastnosť | OpenVPN | WireGuard | |---|---|---| | Podpora v jadre FreeBSD | Iba userspace | Natívna (13.1+) | | Príkaz na inštaláciu | `pkg install openvpn` | `pkg install wireguard-tools` | | Zložitosť konfigurácie | Stredná (10+ možností) | Jednoduchá (5–6 možností) | | Integrácia s firewallom (`pf`) | Vyžaduje manuálne pravidlá | Automatické vytvorenie rozhrania | | Kompatibilita s jails | Plná podpora | Plná podpora (14.0+) | ## Top 5 VPN, ktoré fungujú na FreeBSD Nie každý VPN poskytovateľ podporuje FreeBSD. Väčšina vytvára aplikácie výhradne pre Windows, macOS a bežné distribúcie Linuxu. Päť nižšie uvedených poskytovateľov ponúka zdokumentovanú kompatibilitu s FreeBSD a konfiguračné súbory. ### Porovnávacia tabuľka VPN | Poskytovateľ | Protokoly na FreeBSD | Natívna dokumentácia pre FreeBSD | Počet serverov | Od (mesačne) | Dostupné GUI | |---|---|---|---|---|---| | Mullvad | WireGuard, OpenVPN | Áno | 550+ (50+ krajín) | €5.00/mes. (bez zľavových úrovní) | Nie (iba CLI) | | OVPN | WireGuard, OpenVPN | Áno | 100+ (12 krajín) | Pozrite web OVPN | Nie (iba CLI) | | Perfect Privacy | OpenVPN | Áno | 55+ (23 krajín) | Pozrite web Perfect Privacy | Nie (iba CLI) | | IPredator | OpenVPN | Áno | 15+ (3 krajiny) | Pozrite web IPredator | Nie (iba CLI) | | NordVPN | OpenVPN | Čiastočne (komunitné návody) | 7,229 (150 krajín) | $3.49/mes. | Nie (iba CLI) | **Kľúčový záver:** Žiadny poskytovateľ neponúka grafického klienta pre FreeBSD. Každé nastavenie vyžaduje terminálové príkazy. Ak uprednostňujete grafické nástroje, zvážte prevádzkovanie VPN na appliance s pfSense alebo OPNsense. ### Mullvad: najlepší celkovo pre súkromie na FreeBSD Mullvad pôsobí vo Švédsku a prijíma anonymné platby vrátane hotovosti zaslanej v obálke. Na registráciu nevyžaduje e-mailovú adresu, meno ani žiadne osobné údaje. Dostanete 16-miestne číslo účtu. Mullvad publikuje oficiálne návody na konfiguráciu WireGuard pre FreeBSD. Nastavenie trvá približne 10 minút: ``` # Inštalácia nástrojov WireGuard pkg install wireguard-tools # Vytvorenie konfiguračného adresára mkdir -p /usr/local/etc/wireguard # Generovanie kľúčov wg genkey | tee /usr/local/etc/wireguard/privatekey | wg pubkey > /usr/local/etc/wireguard/publickey # Stiahnite konfiguráciu Mullvad zo stránky účtu # Umiestnite do /usr/local/etc/wireguard/wg0.conf # Spustenie rozhrania wg-quick up wg0 ``` Mullvad účtuje paušálnych €5.00/mes. bez zliav za dlhšie obdobia. Táto jednoduchosť osloví používateľov FreeBSD, ktorí uprednostňujú prehľadné ceny bez upselling taktík. **Silné stránky:** - Oficiálna dokumentácia WireGuard pre FreeBSD - Anonymná registrácia účtu (bez e-mailu) - Paušálne ceny bez viazanosti na zmluvu - 700+ serverov v 43 krajinách - Infraštruktúra serverov iba v RAM **Slabé stránky:** - Žiadny multi-hop bez manuálnej konfigurácie - Menšia sieť serverov ako NordVPN alebo ExpressVPN - Žiadna zľava za dlhší záväzok ### OVPN: natívna podpora WireGuard na FreeBSD OVPN, tiež so sídlom vo Švédsku, prevádzkuje bezdiskové servery, ktoré na disk nič neukladajú. Tento poskytovateľ výslovne uvádza FreeBSD medzi podporovanými platformami a poskytuje konfiguračné súbory pre OpenVPN aj WireGuard. **Postup inštalácie OVPN WireGuard na FreeBSD:** ``` # Inštalácia potrebných balíkov pkg install wireguard-tools # Stiahnite konfiguráciu OVPN WireGuard z panela # Uložte do /usr/local/etc/wireguard/wg0.conf # Povolenie pri štarte cez rc.conf sysrc wireguard_interfaces="wg0" sysrc wireguard_enable="YES" # Spustenie pripojenia service wireguard start ``` OVPN je v cene nad masovými poskytovateľmi, čo zodpovedá jeho menšej infraštruktúre zameranej na súkromie. Aktuálne plány nájdete na webe OVPN. **Silné stránky:** - Konfiguračné súbory WireGuard pre FreeBSD - Bezdiskové servery (žiadne dáta sa nedostanú na pevný disk) - Podpora OpenVPN aj WireGuard s konfiguráciami pre FreeBSD - Osvedčené na súde: OVPN v roku 2020 vyhral prípad, v ktorom dokázal, že nemal žiadne používateľské dáta na vydanie **Slabé stránky:** - Iba 100+ serverov v 12 krajinách - Vyššia mesačná cena než Mullvad - Menšia spoločnosť s menším podporným tímom ### Perfect Privacy: najlepšia viacvrstvová bezpečnosť pre servery na FreeBSD Perfect Privacy pôsobí z Panamy a špecializuje sa na pokročilé bezpečnostné funkcie. Ich multi-hop VPN reťazce smerujú prevádzku súčasne cez 2–4 servery. Používatelia FreeBSD konfigurujú Perfect Privacy cez OpenVPN. Podpora WireGuard zatiaľ nie je dostupná. ``` # Inštalácia OpenVPN pkg install openvpn # Stiahnite konfigurácie Perfect Privacy pre FreeBSD # Rozbaľte do /usr/local/etc/openvpn/ # Nastavenie automatického spustenia sysrc openvpn_enable="YES" sysrc openvpn_configfile="/usr/local/etc/openvpn/pp-server.ovpn" # Spustenie služby service openvpn start ``` Multi-hop výrazne znižuje rýchlosť. Pre správcov serverov na FreeBSD, ktorí chránia citlivú infraštruktúru, sa tento kompromis často oplatí. Perfect Privacy je drahšie než väčšina konkurencie a ročné plány zľavuje. Ponúka tiež 7-dňovú záruku vrátenia peňazí. **Silné stránky:** - Viacvrstvové VPN reťazce (až 4 servery) - Podrobná dokumentácia nastavenia pre FreeBSD - NeuroRouting (výber servera na báze AI) - Žiadne limity prenosu ani šírky pásma - Dostupné presmerovanie portov **Slabé stránky:** - Zatiaľ žiadna podpora WireGuard - Vyššia cena než väčšina konkurentov - Multi-hop prináša citeľnú latenciu - 55 serverov v 23 krajinách (najmenšia sieť v tomto zozname) ### IPredator: najjednoduchšie nastavenie pre začiatočníkov na FreeBSD IPredator vznikol v roku 2009 a založili ho jednotlivci spojení s The Pirate Bay. Služba sa zameriava na jednoduchosť a súkromie nadovšetko. Nastavenie IPredator na FreeBSD trvá približne 10 minút a používa iba OpenVPN: ``` # Inštalácia OpenVPN pkg install openvpn # Stiahnutie konfiguračných súborov IPredator fetch https://www.ipredator.se/static/downloads/ipredator-openvpn.conf # Presunutie konfigurácie mv ipredator-openvpn.conf /usr/local/etc/openvpn/ # Spustenie pripojenia openvpn --config /usr/local/etc/openvpn/ipredator-openvpn.conf ``` IPredator zverejňuje vlastné plány na svojej stránke. Servery sú obmedzené na Švédsko, Lotyšsko a Rumunsko (15+ celkovo). **Silné stránky:** - Najjednoduchší postup nastavenia na FreeBSD - Silný záväzok k súkromiu (švédska jurisdikcia) - Prijíma Bitcoin na anonymné platby - Priama cenová politika **Slabé stránky:** - Iba 15 serverov v 3 krajinách - Žiadna podpora WireGuard - Žiadny kill switch ani pokročilé funkcie - Iba OpenVPN, takže bez efektivity na úrovni WireGuard ### NordVPN: najväčšia sieť serverov s komunitnou podporou pre FreeBSD NordVPN oficiálne FreeBSD nepodporuje, ale ich konfiguračné súbory OpenVPN na tejto platforme fungujú. Komunita FreeBSD udržiava návody, ktoré tento postup pokrývajú. ``` # Inštalácia OpenVPN pkg install openvpn # Stiahnutie konfigurácií NordVPN OpenVPN fetch https://downloads.nordcdn.com/configs/archives/servers/ovpn.zip # Rozbalenie a výber konfigurácie servera unzip ovpn.zip -d /usr/local/etc/openvpn/ # Vytvorenie autentifikačného súboru echo "your_username" > /usr/local/etc/openvpn/auth.txt echo "your_password" >> /usr/local/etc/openvpn/auth.txt # Spustenie pripojenia openvpn --config /usr/local/etc/openvpn/ovpn_udp/us1234.nordvpn.com.udp.ovpn --auth-user-pass /usr/local/etc/openvpn/auth.txt ``` NordVPN začína od $3.49/mes. pri najdlhšom pláne. S 7,229 servermi v 150 krajinách ponúka najširšie geografické pokrytie. **Silné stránky:** - 7,229 serverov v 150 krajinách - Nízka mesačná sadzba pri najdlhšom pláne - Obfuskované servery pre obmedzené siete - Špecializované servery (Double VPN, Onion over VPN) **Slabé stránky:** - Žiadna oficiálna podpora FreeBSD (iba komunitné návody) - Žiadny WireGuard na FreeBSD (NordLynx je iba pre Linux, Windows a Mac) - Kill switch nie je dostupný bez ich natívnej aplikácie - Nastavenie vyžaduje viac manuálnych krokov než poskytovatelia s oficiálnymi návodmi pre FreeBSD ## Problémy s konfiguráciou OpenVPN na FreeBSD a ich riešenia FreeBSD spracúva OpenVPN inak než Linux. Tu sú najčastejšie problémy a ich riešenia. ### Zariadenie TUN sa nenašlo FreeBSD nemusí ovládač zariadenia `tun` načítať automaticky. Opravíte to pridaním do bootovania: ``` # Pridajte do /boot/loader.conf if_tun_load="YES" # Okamžité načítanie bez reštartu kldload if_tun ``` ### Úniky DNS cez resolv.conf OpenVPN na FreeBSD automaticky neaktualizuje `/etc/resolv.conf` tak, ako to robí na Linuxe. Vytvorte aktualizačný skript: ``` #!/bin/sh # /usr/local/etc/openvpn/update-resolv.sh case "$script_type" in up) cp /etc/resolv.conf /etc/resolv.conf.bak echo "nameserver $foreign_option_1" > /etc/resolv.conf ;; down) mv /etc/resolv.conf.bak /etc/resolv.conf ;; esac ``` Pridajte do konfigurácie OpenVPN: ``` script-security 2 up /usr/local/etc/openvpn/update-resolv.sh down /usr/local/etc/openvpn/update-resolv.sh ``` ### Konflikty firewallu s pf Firewall `pf` na FreeBSD môže blokovať VPN prevádzku. Pridajte tieto pravidlá do `/etc/pf.conf`: ``` # Povolenie prevádzky OpenVPN pass out on egress proto udp to any port 1194 pass on tun0 all # Voliteľné: blokovanie všetkej prevádzky mimo VPN (kill switch) block drop out on egress proto {tcp udp} from any to any pass out on egress proto udp to port 1194 pass on tun0 all pass out on egress proto udp to any port 53 ``` Znovu načítajte firewall: ``` pfctl -f /etc/pf.conf ``` ### Služba OpenVPN sa pri štarte nespustí Na syntaxi `rc.conf` záleží. Používajte presné názvy premenných: ``` openvpn_enable="YES" openvpn_if="tun" openvpn_configfile="/usr/local/etc/openvpn/client.conf" openvpn_dir="/usr/local/etc/openvpn" ``` ## WireGuard na FreeBSD: nastavenie modulu jadra a riešenie problémov Integrácia WireGuard sa líši podľa verzie FreeBSD. Táto časť pokrýva inštaláciu natívneho aj tretieho modulu. ### FreeBSD 13.x: inštalácia modulu jadra FreeBSD 13.0 a 13.1 vyžadujú externý modul jadra: ``` pkg install wireguard-kmod wireguard-tools # Načítanie modulu kldload if_wg # Zabezpečenie trvalosti echo 'if_wg_load="YES"' >> /boot/loader.conf ``` ### FreeBSD 14.x: natívna podpora v jadre FreeBSD 14.0+ obsahuje WireGuard v základnom jadre. Potrebujete iba nástroje: ``` pkg install wireguard-tools ``` ### WireGuard nevytvorí rozhranie Ak `wg-quick up wg0` vráti „RTNETLINK answers: Operation not supported“, modul jadra nie je načítaný: ``` # Kontrola, či je modul načítaný kldstat | grep wg # Ručné načítanie kldload if_wg # Overenie ifconfig wg0 ``` ### Spustenie WireGuard vo vnútri FreeBSD jail FreeBSD 14.0+ podporuje WireGuard vo vnútri jails. Pridajte tieto parametre jail: ``` # V /etc/jail.conf myjail { allow.raw_sockets; vnet; vnet.interface = "wg0"; } ``` Vytvorte rozhranie WireGuard vo vnútri jail: ``` jexec myjail wg-quick up wg0 ``` ### Problémy s MTU spôsobujúce stratu paketov Predvolené MTU WireGuard 1420 môže na niektorých sieťach spôsobovať problémy. Znížte ho: ``` # V wg0.conf [Interface] MTU = 1380 ``` ## Osvedčené bezpečnostné postupy pre VPN na FreeBSD FreeBSD ponúka bezpečnostné funkcie, ktoré dopĺňajú šifrovanie VPN. Kombinujte ich pre vrstvenú ochranu. **Integrujte VPN s firewallom pf:** Vytvorte pravidlá, ktoré blokujú všetku prevádzku mimo tunela VPN. Funguje to ako sieťový kill switch bez spoliehania sa na softvér poskytovateľa VPN. **Šifrujte konfiguračné súbory VPN cez GELI:** Zašifrujte adresár obsahujúci prihlasovacie údaje a konfiguračné súbory VPN: ``` geli init /dev/ada0p5 geli attach /dev/ada0p5 newfs /dev/ada0p5.eli mount /dev/ada0p5.eli /usr/local/etc/openvpn ``` **Spúšťajte VPN v sandboxe Capsicum:** Rámec Capsicum vo FreeBSD obmedzuje, na čo môže proces VPN pristupovať, a znižuje tak škodu v prípade kompromitácie klienta VPN. **Sledujte stav pripojenia VPN:** Pridajte cron úlohu, ktorá kontroluje stav tunela každých 5 minút a pri páde pripojenie reštartuje: ``` */5 * * * * /usr/local/bin/check-vpn.sh ``` ## Často kladené otázky ### Prečo FreeBSD nedostane natívnu VPN aplikáciu ako Windows alebo macOS? FreeBSD nie je Linux a používa iné jadro a sieťový zásobník, takže väčšina poskytovateľov nevytvára dedikovaného grafického klienta. Namiesto toho nainštalujete OpenVPN alebo WireGuard cez `pkg install`, spravujete ich cez `rc.conf` a konfigurácie ukladáte do `/usr/local/etc/`. Každý poskytovateľ, ktorý dokumentuje podporu pre FreeBSD, to robí cez terminálové nastavenie, nie cez grafickú aplikáciu. ### Aký je skutočný rozdiel medzi spustením OpenVPN a WireGuard na FreeBSD? OpenVPN beží úplne v userspace pomocou vstavaného ovládača `tun` FreeBSD a na platforme funguje už viac ako 15 rokov, no jeho kódová základňa s viac ako 100 000 riadkami pridáva záťaž procesora. WireGuard je dodávaný ako natívny modul jadra od FreeBSD 13.1 (plne natívny vo verzii 14.0+), čo znižuje využitie procesora, a jeho kódová základňa s približne 4 000 riadkami uľahčuje nezávislé audity. ### Ako spustím WireGuard natívne na FreeBSD 14? Vo FreeBSD 14.0+ je WireGuard zabudovaný v základnom jadre, takže stačí `pkg install wireguard-tools` a potom `kldload if_wg` na načítanie modulu. Na FreeBSD 13.0 alebo 13.1 najprv potrebujete samostatný balík `wireguard-kmod`. Po načítaní vygenerujte kľúče príkazmi `wg genkey` a `wg pubkey` a rozhranie spustite cez `wg-quick up wg0`. ### Prečo OpenVPN na FreeBSD uniká DNS požiadavky a ako tomu zabrániť? Na rozdiel od Linuxu OpenVPN na FreeBSD automaticky neprepisuje `/etc/resolv.conf`, keď sa tunel pripojí, takže DNS dotazy môžu obísť šifrované spojenie. Opravte to skriptom `up`/`down`, ktorý pri pripojení zálohuje a nahradí `resolv.conf` a pri odpojení ho obnoví, a na tento skript odkážte cez `script-security 2` v konfiguračnom súbore OpenVPN. ### Čo spôsobuje chybu „tun device not found“ na FreeBSD? FreeBSD niekedy nedokáže automaticky načítať ovládač `tun`, na ktorom závisí OpenVPN, čo sa prejaví touto chybou pri pripájaní. Pridajte `if_tun_load="YES"` do `/boot/loader.conf`, aby sa načítal automaticky pri každom štarte, alebo spustite `kldload if_tun` na okamžité načítanie bez reštartu. Ide o jeden z najčastejších prvých problémov pri nastavovaní OpenVPN na tejto platforme. ### Ako vytvorím kill switch na úrovni siete pomocou firewallu pf na FreeBSD? Namiesto spoliehania sa na kill switch na úrovni aplikácie poskytovateľa (ktorý väčšina nastavení FreeBSD vôbec nemá) pridajte do `pf.conf` pravidlá, ktoré blokujú všetku odchádzajúcu prevádzku okrem tej, ktorá smeruje cez rozhranie `tun0` VPN a IP adresu servera poskytovateľa na VPN porte. Znovu načítajte príkazom `pfctl -f /etc/pf.conf`. Pri páde tunela sa tak zablokuje všetka prevádzka a funguje to ako poistka na úrovni firewallu. ### Ako spustím WireGuard vo vnútri FreeBSD jail? Podpora jails vyžaduje FreeBSD 14.0 alebo novší, pretože WireGuard potrebuje v jail režim sieťovania `vnet`. Do konfiguračného bloku jail v `/etc/jail.conf` pridajte `allow.raw_sockets`, `vnet` a `vnet.interface = "wg0"`, potom tunel spustite zvonka jail cez `jexec myjail wg-quick up wg0`. Staršie verzie FreeBSD túto integráciu s jails nepodporujú. ### Ktorí poskytovatelia skutočne publikujú oficiálnu dokumentáciu pre FreeBSD a ktorí sa spoliehajú na komunitné návody? Mullvad, OVPN, Perfect Privacy a IPredator publikujú oficiálne návody na nastavenie pre FreeBSD s konfiguračnými súbormi. NordVPN oficiálnu podporu pre FreeBSD nemá; ich konfigurácie OpenVPN na tejto platforme fungujú, ale postup popisujú iba komunitné návody, a nastavenie preto zvyčajne trvá dlhšie než u poskytovateľov s oficiálnou dokumentáciou. ### Ktorý bežný poskytovateľ má najlepší výkon pre používateľov FreeBSD, ktorí potrebujú aj rýchlosť naprieč platformami? NordVPN sa v našom Trust Score, zostavenom z publikovaných testov tretích strán, umiestňuje na #1 z 22, pred ExpressVPN na #2 a Mullvad na #11. NordVPN nemá oficiálnu podporu pre FreeBSD a vyžaduje komunitné návody pre OpenVPN, zatiaľ čo Mullvad publikuje oficiálnu dokumentáciu k natívnemu WireGuard pre FreeBSD. Ak je kompatibilita s FreeBSD dôležitejšia než čisté hodnotenie, Mullvad je silnejšou voľbou. ### Koľko skutočne stoja NordVPN, ExpressVPN a Mullvad pre nastavenie na FreeBSD? NordVPN začína od $3.49/mes. pri najdlhšom pláne, ExpressVPN začína od $2.99/mes. pri najdlhšom pláne a Mullvad účtuje paušál od €5.00/mes. bez dlhodobej zľavy. Žiadny z troch neponúka grafické rozhranie pre FreeBSD, takže rozdiely v cene závisia od infraštruktúry serverov a jurisdikcie, nie od pohodlia nastavenia. ### Môžem dostať vrátenie peňazí, ak nastavenie pre FreeBSD u daného poskytovateľa nefunguje pre môj prípad použitia? Áno, u dvoch z troch. NordVPN a ExpressVPN ponúkajú svoje plány s 30-dňovou zárukou vrátenia peňazí, takže máte čas otestovať konfigurácie WireGuard alebo OpenVPN na svojom FreeBSD systéme pred definitívnym rozhodnutím. Mullvad skúšobné obdobie nemá; funguje na princípe platby podľa potreby, no nevyužité dni pri mesačnom paušále je možné pri predčasnom zrušení vrátiť. ### Koľko súčasných pripojení dostanem na pokrytie FreeBSD serverov spolu s ďalšími zariadeniami? Závisí to od poskytovateľa. NordVPN umožňuje 10 súčasných pripojení zariadení, ExpressVPN podľa úrovne plánu 10–14 a Mullvad obmedzuje na 5. Pre správcov FreeBSD serverov, ktorí prevádzkujú viac jails alebo appliance pfSense spolu s osobnými zariadeniami, znamenajú vyššie limity zariadení u NordVPN alebo ExpressVPN, že druhý účet budete potrebovať neskôr. ### Je menšia kódová základňa WireGuard pre nasadenia FreeBSD jails výrazne bezpečnejšia než OpenVPN? Aspoň znižuje plochu útoku. Kódová základňa WireGuard s približne 4 000 riadkami sa ľahšie audituje než OpenVPN s viac ako 100 000 riadkami, a keďže beží ako natívny modul jadra FreeBSD (13.1+ s kmod, natívne od 14.0+) namiesto v userspace, pri behu v izolovaných jails tiež využíva menej procesora. ## Záverečné zhodnotenie Používatelia FreeBSD majú menej možností VPN než používatelia Linuxu alebo Windows. Päť tu hodnotených poskytovateľov slúži rôznym potrebám. **Zvoľte Mullvad**, ak chcete silné súkromie s anonymnými účtami a spoľahlivý výkon WireGuard za paušálnych €5.00/mes. **Zvoľte OVPN**, ak chcete konfiguračné súbory WireGuard a bezdiskový návrh serverov. **Zvoľte Perfect Privacy**, ak potrebujete multi-hop smerovanie pre vysoko zabezpečené serverové prostredia. **Zvoľte IPredator**, ak chcete čo najjednoduchšie nastavenie pre FreeBSD. **Zvoľte NordVPN**, ak potrebujete prístup k 7,229 serverom v 150 krajinách a nevadia vám komunitné návody pre FreeBSD. Architektúra FreeBSD je mimoriadne vhodná pre nasadenia VPN. Integrácia firewallu `pf`, izolácia jails a šifrovanie GELI vytvárajú bezpečnostné vrstvy, ktorým žiadny iný spotrebiteľský operačný systém nezodpovedá. Správny poskytovateľ VPN tieto nástroje dopĺňa, nenahrádza ich.