VPN для iPhone — лучший бесплатный VPN для iOS в 2026

Вся процедура занимает меньше минуты и не требует настроек в iOS. Шаг 1: откройте App Store на iPhone и введите в поиск «VPN Wave». Шаг 2: нажмите «Загрузить» — загрузка бесплатная, покупок при установке нет. Шаг 3: откройте приложение и нажмите «Подключиться». Шаг 4: iOS покажет системный запрос «Разрешить добавление конфигураций VPN». Это стандартное окно Apple: без такого разрешения ни одно VPN-приложение работать не может. Нажмите «Разрешить» и подтвердите код-пароль или Face ID. Шаг 5: в строке состояния появится значок VPN — туннель поднят, и трафик всех приложений идёт через него. Регистрация, email, номер телефона и привязка карты не нужны. Требования: iPhone с iOS 15 или новее; та же сборка работает на iPad с iPadOS 15+, на Mac с Apple silicon (macOS 12+) и на Apple Vision. Отдельная страница со ссылками и требованиями к устройствам — /ru/download. Приложение публикуется только в Apple App Store; версий для Android и Windows нет.

Бесплатный VPN стоит денег своему владельцу — серверы и каналы никто не отдаёт даром. Поэтому первый вопрос всегда один: откуда берётся выручка. Если ответа нет ни на сайте, ни в политике конфиденциальности, вероятный источник — ваши данные. Что смотреть перед установкой. Первое: раскрыт ли разработчик. На странице App Store виден издатель — у VPN Wave это Wergames OU; анонимный разработчик без юридического лица — плохой знак. Второе: раздел «Конфиденциальность приложения» на странице App Store — там указано, какие данные приложение собирает, и это утверждение разработчика перед Apple, а не маркетинговый текст. Третье: заявленный протокол. Современные варианты — WireGuard и IKEv2; PPTP и L2TP давно считаются небезопасными. Четвёртое: формулировка про логи. «Мы не храним логи активности» полезнее расплывчатого «мы заботимся о приватности». Пятое: что именно входит в бесплатный тариф — лимит трафика, число локаций, ограничение скорости, реклама. У VPN Wave бесплатно доступны AES-256, WireGuard, kill switch и Always-On VPN; часть локаций и полная скорость открываются в необязательной подписке Premium.

Если вы читаете это из России, контекст важен. С августа 2023 года ограничиваются сами VPN-протоколы: пользователи сообщали о блокировках OpenVPN и WireGuard прежде всего в мобильных сетях, а IPSec, IKEv2, L2TP и PPTP ограничивали ещё с 2022 года. В июле 2024 года Apple по требованию Роскомнадзора удалила из российского App Store 25 VPN-приложений; удаления продолжались в 2025 и 2026 годах. В феврале 2026-го регулятор сообщил об ограничении доступа к 469 VPN-сервисам. Параллельно с июля 2024 года замедляли YouTube, в августе 2025-го ограничили звонки в WhatsApp и Telegram, а в феврале 2026-го WhatsApp и YouTube были заблокированы полностью. С 1 сентября 2025 года действуют штрафы за умышленный поиск «экстремистских» материалов (3 000–5 000 ₽) и за рекламу средств обхода блокировок; само использование VPN преступлением не признано, но может учитываться как отягчающее обстоятельство. Практический вывод: работоспособность любого VPN в России меняется от оператора к оператору и день ото дня, и ни один сервис не может честно обещать стабильный обход. Мы не утверждаем, что VPN Wave доступен в российском App Store или обходит эти ограничения, — проверить это мы не можем. Сообщаем только проверяемое: приложение опубликовано в Apple App Store и использует протокол WireGuard.

VPN Wave изначально сделан под устройства Apple, а не портирован с десктопа. Приложение использует нативный фреймворк Network Extension, поэтому туннель поднимается системными средствами iOS и переживает переходы между сетями и выход устройства из сна. По умолчанию используется WireGuard, шифрование — AES-256, есть kill switch и поддержка Always-On VPN. Действует строгая политика отсутствия логов: история посещений, DNS-запросы и метаданные сессий не сохраняются. Приложение не требует регистрации — ни email, ни номера телефона, ни привязки карты для установки. Разработчик раскрыт: Wergames OU. Выручка идёт с необязательной подписки Premium, а не с перепродажи трафика — это ключевое отличие от бесплатных VPN, которые монетизируют пользователей. И бесплатный тариф не превращается в платный по таймеру: у него нет срока истечения и обратного отсчёта пробного периода.

Одна и та же сборка VPN Wave работает на iPhone с iOS 15 и новее, iPad с iPadOS 15 и новее, Mac на Apple silicon с macOS 12 и новее и на Apple Vision. Скачиваете один раз под своим Apple ID — приложение доступно на всех устройствах, где выполнен вход в тот же аккаунт. Функциональной разницы между версиями нет: то же шифрование AES-256, тот же WireGuard, тот же список из 50+ локаций. Отличается контекст. На iPhone туннель одинаково закрывает и сотовую передачу данных, и Wi-Fi. На iPad с модулем сотовой связи — то же самое; на Wi-Fi-версии защищается только Wi-Fi-трафик, потому что другого просто нет. На Mac VPN охватывает весь системный трафик, включая браузеры и фоновые службы. Настройки задаются на каждом устройстве отдельно, поэтому Always-On VPN и kill switch нужно включить там, где вы ими пользуетесь. Версий для Android и Windows нет.

VPN Wave шифрует трафик, покидающий iPhone, по AES-256 — тому же стандарту, который применяют банки и государственные структуры. Под шифрование попадает всё, что уходит с устройства через туннель: запросы Safari, данные приложений, DNS-запросы, почта, фоновые обновления. Оператор связи, владелец точки Wi-Fi и любой, кто слушает канал, видят только зашифрованный поток к адресу VPN-сервера, а не то, какие сайты вы открываете. Важная деталь про производительность: в iPhone начиная с чипа A11 (то есть iPhone 8 и новее) есть аппаратные инструкции для AES, поэтому шифрование выполняется отдельным блоком процессора и почти не отражается ни на скорости, ни на батарее. Это не отменяет базовых правил безопасности: VPN защищает канал, но не заменяет менеджер паролей, двухфакторную аутентификацию и своевременные обновления iOS. Если сайт сам по себе вредоносный, шифрование канала не сделает его безопасным.

В VPN Wave доступно более 50 серверных локаций в Северной и Южной Америке, Европе, Азии, на Ближнем Востоке и в Океании. Выбор локации решает две задачи. Первая — скорость: чем ближе сервер географически, тем меньше задержка, поэтому для повседневного использования разумно брать ближайшую страну. Вторая — видимый регион: сайты и сервисы определяют вашу страну по IP-адресу сервера, а не по языковым настройкам iPhone. Это влияет на выдачу поиска, цены, язык интерфейса и доступность региональных каталогов. Про стриминг стоит сказать честно: платформы активно выявляют IP-адреса дата-центров, и результат зависит от конкретного сервиса, локации и момента времени — гарантировать доступ к чужой библиотеке не может ни один VPN, и обещаний такого рода стоит избегать. Полный список локаций открывается в приложении в один тап, переключение между странами не требует переустановки VPN-профиля. В бесплатном тарифе доступна часть локаций, все 50+ открывает Premium.

Строгая политика отсутствия логов означает, что VPN Wave не записывает, какие сайты вы открываете, что скачиваете, ваши DNS-запросы, а также время и длительность сессий. Для бесплатного VPN это принципиальный пункт: если сервис не берёт денег с пользователя, но содержит серверную инфраструктуру, стоит понимать, откуда берётся выручка. У VPN Wave источник — необязательная подписка Premium, а не перепродажа трафика или истории просмотров. Будем честны: политику логирования нельзя проверить на слово ни у одного провайдера, включая нас. Поэтому смотрите на то, что проверяемо со стороны: раскрыт ли разработчик (VPN Wave публикует Wergames OU), что заявлено в разделе «Конфиденциальность приложения» на странице App Store и совпадает ли это с текстом политики конфиденциальности. Мы намеренно не приводим здесь эффектных цифр о «стёртых данных» — подтвердить их извне невозможно, а значит, доверия они не добавляют.

По умолчанию VPN Wave работает по WireGuard — самому современному из массово используемых VPN-протоколов. Он построен на актуальной криптографии: ChaCha20 для шифрования, Curve25519 для обмена ключами, BLAKE2s для хеширования. Главное достоинство для телефона — компактность: кодовая база WireGuard составляет около 4 000 строк против более чем 600 000 у OpenVPN. Меньше кода — проще аудит, меньше поверхность атаки и меньше накладных расходов на процессор. На практике на iPhone это даёт быстрое установление соединения (доли секунды вместо нескольких секунд у OpenVPN), низкую задержку для звонков и игр и щадящее отношение к батарее: WireGuard реже будит радиомодуль при выключенном экране. У протокола есть и известное ограничение: по умолчанию он не маскируется под обычный HTTPS-трафик, поэтому системы глубокой инспекции пакетов умеют распознавать его сигнатуру. Это свойство самого протокола, а не особенность конкретного приложения, и о нём стоит знать заранее.

Kill switch блокирует сетевой трафик, если VPN-туннель неожиданно обрывается, чтобы ни один пакет не ушёл в открытую сеть, пока соединение восстанавливается. Always-On VPN решает смежную задачу: iPhone сам поднимает туннель после выхода из сна, при переключении между Wi-Fi и сотовой сетью и после кратких потерь сигнала. По отдельности каждая функция закрывает половину проблемы — kill switch не возвращает соединение, а Always-On не защищает те секунды, пока туннель падает. Вместе они дают непрерывность. Обе опции есть в настройках VPN Wave и включаются переключателями; iOS попросит подтвердить изменение VPN-профиля. Практический совет: включайте их заранее — до поездки и до подключения к публичному Wi-Fi, а не после. И учтите, что при активном kill switch сеть будет недоступна, пока туннель не поднимется: это ожидаемое поведение, а не сбой приложения.

Скачивание бесплатное, и бесплатный тариф — это полноценный VPN, а не демонстрация. В него входят шифрование AES-256, протокол WireGuard, доступ к серверам, kill switch и Always-On VPN. Срока действия у бесплатного тарифа нет: он не превращается в платный через семь дней и не требует карты при установке. Ограничения касаются масштаба, а не безопасности: доступна часть серверных локаций, скорость ограничена, и в бесплатном тарифе может показываться реклама. Premium — необязательная подписка — открывает все 50+ локаций, полную скорость и работу без рекламы. Цены мы здесь не называем намеренно: они зависят от страны и периодически меняются, а актуальная стоимость всегда видна на странице App Store до подтверждения покупки. Политика отсутствия логов одинакова на обоих тарифах — бесплатные пользователи не «оплачивают» сервис своими данными.

Always-On VPN — самая полезная настройка, если вы не хотите думать о VPN каждый день. Без неё туннель приходится поднимать вручную после перезагрузки, а иногда и после долгого сна устройства; в этот промежуток трафик идёт напрямую. Включается так: откройте VPN Wave, перейдите в настройки приложения и переведите переключатель Always-On VPN в положение «включено». iOS покажет системный запрос на изменение конфигурации VPN — подтвердите его кодом-паролем или Face ID. Там же включите kill switch. Проверка простая: перезагрузите iPhone и посмотрите на строку состояния — значок VPN должен появиться сам, без запуска приложения. Отдельно отметим, что в системных «Настройках» iOS для VPN-профилей есть переключатель «Подключение по требованию»; управлять режимом лучше из самого приложения, чтобы настройки приложения и системного профиля не расходились.

iCloud Private Relay — функция подписки iCloud+, и её часто путают с VPN. Разница существенная. Private Relay скрывает IP-адрес только для трафика Safari и для незашифрованных DNS-запросов; мессенджеры, банковские приложения, игры, почтовые клиенты и фоновые службы он не затрагивает. Он не позволяет выбрать страну: Apple подбирает выходной узел рядом с вашим реальным местоположением, поэтому сменить регион с его помощью нельзя. Он не шифрует трафик сторонних приложений и не предлагает ни kill switch, ни Always-On. Наконец, Private Relay доступен не везде: в ряде стран — среди них Китай, Беларусь, Казахстан и Саудовская Аравия — он отключён из-за местного регулирования и автоматически приостанавливается, когда вы въезжаете в такую страну. VPN вроде VPN Wave охватывает все приложения, шифрует трафик по AES-256 и позволяет выбрать одну из 50+ локаций. Обе технологии могут быть включены на одном iPhone, но решают разные задачи, и Private Relay не заменяет VPN.

Простое правило: для приватности берите ближайший сервер, для смены региона — сервер нужной страны. Ближайшая локация даёт минимальную задержку и максимальную скорость, потому что трафик делает меньший крюк. Если нужно, чтобы сервис видел вас в конкретной стране, подключайтесь к её серверу до запуска приложения: многие приложения определяют регион при старте и не перечитывают его на лету. Отдельно про банковские и государственные сервисы — они часто реагируют на «иностранный» IP-адрес дополнительной проверкой или отказом во входе, поэтому для них логичнее подключаться к домашней стране либо временно отключать VPN. Если конкретный сервер кажется медленным, попробуйте другую локацию в том же регионе: загрузка серверов заметно меняется в течение суток. Переключение занимает один тап и не требует переустановки VPN-профиля; в бесплатном тарифе доступна часть локаций.

Заметно — обычно нет, но какой-то расход есть у любого VPN. Работают два фактора, и оба на современном iPhone невелики. Первый — шифрование: начиная с чипа A11 (iPhone 8 и новее) AES выполняется аппаратно, поэтому AES-256 почти не нагружает процессор. Второй — сетевая активность: туннелю нужно поддерживать соединение, и здесь важен протокол. WireGuard, который VPN Wave использует по умолчанию, устроен экономно и реже будит радиомодуль, чем OpenVPN. Точную цифру в процентах мы называть не будем: она зависит от модели iPhone, версии iOS, качества сигнала и объёма трафика, а любые «ровно один процент» из обзоров взяты из чужого теста, а не из вашего сценария. На практике батарею куда сильнее сажают яркость экрана и слабый сотовый сигнал: в зоне неуверенного приёма радиомодуль работает на повышенной мощности независимо от VPN. Чтобы свести расход к минимуму, выбирайте ближний сервер и не переключайте локации без нужды.

VPN всегда добавляет к маршруту лишний участок, поэтому вопрос не в том, есть ли потери, а в том, заметны ли они. На хорошем канале обычно нет. WireGuard добавляет единицы миллисекунд задержки, а AES-256 аппаратно ускорен на всех iPhone последних лет, так что само шифрование практически ничего не стоит по времени. Реально скорость определяют три вещи: расстояние до сервера (сервер за пять тысяч километров всегда будет медленнее, чем за пятьсот), загруженность этого сервера и качество вашей сети. Перегруженный Wi-Fi в отеле останется медленным и без VPN. Конкретных процентов мы здесь не обещаем: цифры вида «минус пять процентов» описывают отдельный замер, а не приложение. Практическая рекомендация: если скорость просела, сначала смените локацию на ближайшую, затем измерьте скорость без VPN, чтобы понять, в туннеле ли дело. В бесплатном тарифе скорость ограничена, полная доступна в Premium.

На уровне iOS сотовая сеть и Wi-Fi обрабатываются одинаково, поэтому VPN Wave работает и там, и там, а при включённом Always-On VPN туннель переустанавливается сам, когда вы выходите из кафе на улицу и телефон переключается с Wi-Fi на 5G. Практические различия всё же есть. В мобильных сетях фильтрация трафика у операторов обычно строже, чем на домашнем проводном интернете, и именно там пользователи чаще сталкиваются с нестабильностью VPN-соединений. На медленном 4G накладные расходы протокола заметнее, поэтому лёгкий WireGuard предпочтительнее более тяжёлых OpenVPN и IKEv2. В публичных Wi-Fi-сетях аэропортов, отелей и кафе есть отдельная сложность — captive-портал: страница с кнопкой «Принимаю условия» не открывается, пока активен VPN. Порядок такой: отключите VPN, пройдите портал, снова подключитесь — и только после этого вводите пароли и открывайте банковские приложения.

Утечка — это ситуация, когда часть трафика идёт мимо туннеля и раскрывает ваш реальный адрес. На iPhone значимы два типа. Утечка DNS: телефон отправляет запрос «какой IP у этого домена» резолверу провайдера в обход VPN, и провайдер видит список ваших сайтов, даже если содержимое зашифровано. VPN Wave по умолчанию направляет DNS внутрь туннеля. Утечка IPv6: в сетях с двойным стеком часть трафика уходит по IPv6, если VPN туннелирует только IPv4, поэтому IPv6 должен обрабатываться туннелем, а не игнорироваться. WebRTC-утечки, о которых часто пишут, — в основном проблема настольных браузеров; для Safari на iOS она куда менее актуальна. Проверить свой iPhone можно за минуту: подключите VPN, откройте в Safari ipleak.net или browserleaks.com и убедитесь, что показанные IP-адрес и DNS-резолверы принадлежат VPN-серверу, а не вашему оператору. Повторите проверку и на Wi-Fi, и на сотовой связи — результаты иногда различаются.

Несколько вопросов, которые возникают именно у пользователей iOS. Сохраняется ли VPN после перезагрузки? Профиль сохраняется, но соединение после полной перезагрузки нужно поднять вручную, если не включён Always-On VPN. Работает ли VPN с «Режимом модема»? На самом iPhone — да, но подключённое к нему устройство выходит в сеть без вашего туннеля, и на нём нужен собственный VPN. Работает ли VPN в авиарежиме? Да, если вручную включить Wi-Fi: авиарежим отключает сотовую связь, но не Wi-Fi. Можно ли автоматизировать включение? Да, приложение «Быстрые команды» умеет включать и выключать VPN по времени, геопозиции или подключению к определённой сети. Что происходит при обновлении iOS? Крупные релизы иногда ломают совместимость VPN-расширений у любых приложений; если после обновления туннель не поднимается, сначала обновите приложение в App Store, затем удалите и заново разрешите VPN-конфигурацию.

Как скачать VPN на айфон бесплатно в 2026 году?

Откройте App Store на iPhone, введите в поиск «VPN Wave» и нажмите «Загрузить». Загрузка бесплатная, карта и регистрация не нужны. Запустите приложение, нажмите «Подключиться» и разрешите добавить конфигурацию VPN — это стандартный системный запрос iOS. Значок VPN в строке состояния означает, что туннель поднят. Нужен iPhone с iOS 15 или новее. Ссылки и требования к устройствам собраны на странице /ru/download.

Какой VPN для iPhone бесплатный?

VPN Wave можно скачать и использовать бесплатно: в бесплатный тариф входят шифрование AES-256, протокол WireGuard, kill switch и Always-On VPN, без срока действия и без привязки карты. С рейтингом 4,8 звезды в App Store он подключается в одно касание. Ограничения бесплатного тарифа — часть серверных локаций и ограниченная скорость, возможна реклама; необязательная подписка Premium открывает все 50+ локаций, полную скорость и работу без рекламы.

Работает ли VPN на iPhone в России в 2026 году?

Честный ответ — непредсказуемо. С 2023 года ограничиваются сами протоколы VPN, включая WireGuard и OpenVPN, прежде всего в мобильных сетях. В феврале 2026 года Роскомнадзор сообщил об ограничении доступа к 469 VPN-сервисам, а Apple с июля 2024 года по требованию регулятора удаляет VPN-приложения из российского App Store. Мы не заявляем, что VPN Wave доступен в российском App Store или обходит эти ограничения: проверить это мы не можем.

Нужен ли аккаунт, email или оплата, чтобы скачать VPN на iPhone?

Для самого VPN Wave — нет: ни регистрации, ни email, ни номера телефона, ни привязки карты. Установили, открыли, нажали «Подключиться». Apple ID нужен для любой загрузки из App Store — это требование платформы, а не приложения. Подписка Premium необязательна и оформляется через App Store только по вашему желанию; реквизиты карты приложение при этом не видит.

Как настроить впн на айфоне после установки?

Настраивать вручную ничего не нужно — конфигурацию создаёт само приложение. Откройте VPN Wave, нажмите «Подключиться», в системном окне «Разрешить добавление конфигураций VPN» нажмите «Разрешить» и подтвердите Face ID или код-пароль. Затем выберите локацию из списка, если нужна конкретная страна. В настройках приложения включите Always-On VPN и kill switch — это два переключателя, которые стоит поменять сразу.

Есть ли в iOS встроенный VPN?

В iOS есть встроенная поддержка VPN: в «Настройках» можно вручную добавить конфигурацию IKEv2, IPSec или L2TP. Но самого VPN-сервиса Apple не предоставляет — серверов, к которым можно подключиться, в системе нет. Нужны либо реквизиты корпоративного сервера, либо приложение вроде VPN Wave, которое поднимает туннель через системный фреймворк Network Extension без ручного ввода параметров. iCloud Private Relay тоже не является VPN.

Безопасен ли бесплатный VPN для iPhone?

Зависит от конкретного приложения. Бесплатный VPN стоит денег своему владельцу, поэтому проверьте, откуда берётся выручка: если модель непонятна, вероятный ответ — данные пользователей. Смотрите на раскрытого разработчика, раздел «Конфиденциальность приложения» на странице App Store, текст политики конфиденциальности и заявленный протокол. VPN Wave публикуется компанией Wergames OU, работает по WireGuard с AES-256, заявляет строгую политику отсутствия логов и зарабатывает на подписке Premium.

Сажает ли VPN батарею iPhone?

Заметно — обычно нет. В iPhone начиная с чипа A11 (iPhone 8 и новее) шифрование AES выполняется аппаратно, а WireGuard, используемый VPN Wave по умолчанию, экономно относится к сетевой активности и реже будит радиомодуль, чем OpenVPN. Точный процент назвать невозможно: он зависит от модели, качества сигнала и объёма трафика. Слабый сотовый сигнал и яркость экрана влияют на батарею сильнее, чем VPN.

Замедлит ли VPN мой iPhone?

Немного — да, но обычно незаметно. WireGuard добавляет единицы миллисекунд задержки, а AES-256 аппаратно ускорен, поэтому шифрование почти ничего не стоит по времени. Основные факторы — расстояние до сервера, его загруженность и качество вашей сети. Если скорость просела, смените локацию на ближайшую и сравните с замером без VPN. В бесплатном тарифе скорость ограничена, полная доступна в Premium.

Можно ли пользоваться VPN на мобильном интернете?

Да, VPN Wave одинаково работает на Wi-Fi и на сотовой связи, а при включённом Always-On VPN туннель переустанавливается сам при переключении между сетями. При этом стоит учитывать, что фильтрация трафика в мобильных сетях обычно строже, чем на проводном интернете, и стабильность VPN там ниже. На медленном 4G лёгкий WireGuard предпочтительнее более тяжёлых OpenVPN и IKEv2.

Заменяет ли iCloud Private Relay VPN?

Нет. Private Relay входит в подписку iCloud+ и скрывает IP-адрес только для Safari и незашифрованных DNS-запросов — другие приложения он не затрагивает. Он не позволяет выбрать страну, не шифрует трафик сторонних приложений, не даёт ни kill switch, ни Always-On и отключён в ряде стран. VPN охватывает весь трафик устройства и даёт выбор из 50+ локаций. Обе функции могут работать одновременно.

Можно ли использовать VPN Wave на iPhone, iPad и Mac одновременно?

Да. Это одно универсальное приложение для iPhone (iOS 15+), iPad (iPadOS 15+), Mac на Apple silicon (macOS 12+) и Apple Vision. Скачивается один раз под вашим Apple ID и доступно на всех устройствах, где выполнен вход в этот аккаунт. Настройки задаются на каждом устройстве отдельно, поэтому Always-On VPN и kill switch включайте там, где вы ими пользуетесь.

Какой VPN-протокол лучше для iPhone?

Для iPhone обычно лучший выбор — WireGuard: современная криптография (ChaCha20, Curve25519, BLAKE2s), быстрое установление соединения, низкая задержка и компактная кодовая база примерно в 4 000 строк против более чем 600 000 у OpenVPN. VPN Wave использует WireGuard по умолчанию. Устаревшие PPTP и L2TP не стоит использовать ни в каком приложении — они давно считаются небезопасными.

Как понять, что VPN на iPhone работает?

Первый признак — значок VPN в строке состояния iPhone: он появляется, когда туннель активен. Более надёжная проверка — открыть в Safari ipleak.net или browserleaks.com и убедиться, что показанные IP-адрес и DNS-резолверы принадлежат выбранному VPN-серверу, а не вашему оператору. Проверку стоит сделать дважды — на Wi-Fi и на сотовой связи, потому что результаты иногда различаются.

Есть ли VPN Wave для Android или Windows?

Нет. VPN Wave публикуется только в Apple App Store и существует для iPhone, iPad, Mac на Apple silicon и Apple Vision. Версий для Android, Windows, Linux, Android TV и роутеров нет, расширения для браузера тоже нет. Это осознанный выбор: приложение целиком построено на системном фреймворке Apple Network Extension, а не на кроссплатформенном ядре.