手动设置 VPN — Ubuntu / Debian Linux
推荐使用 VPN Pink 应用
请优先使用适合您设备的 VPN Pink 应用。如果无法使用应用或您希望使用自己的 VPN 客户端，才选择手动设置。
获取 VPN Pink 应用 →这些指南是推荐的 VPN Pink 应用之外的备选方案。请选择您的平台。
开始之前
需要有效的 VPN 使用权限。仅使用分配给您账户的服务器。登录网站本身不会激活 VPN。
在“我的控制面板”查看 VPN 用户名、VPN 密码和分配的服务器。VPN 密码可能与网站密码不同。客户编号不是 VPN 用户名。
IKEv2 / IPsec
| 服务器地址 | 示例：德国 — 选择服务器地址：域名或 IP 域名: de-fkb-sha-vps3.vpn-pink.com备选 IPv4: 212.227.45.10备选 IPv6: 2a01:239:304:6900::1 |
|---|---|
| 服务器标识 / Remote ID | vpn-pink.com |
| VPN 用户名 | 我的控制面板 → |
| VPN 密码 | 我的控制面板 → |
将 Client Identity / Local ID 留空。若客户端要求填写，请使用 VPN 用户名。
不要选择服务器证书文件，以使用系统信任的证书颁发机构。保持证书验证开启，不要安装来源不明的证书。
设置步骤
- 关闭 VPN Pink 和其他 VPN 客户端。在 Ubuntu/Debian 使用下方命令安装 NetworkManager 的 strongSwan 插件。
- 打开 设置 → 网络 → VPN → + → IPsec/IKEv2 (strongSwan)。填写下方数据，选择 EAP (Username/Password)。
- 启用 Request an inner IP address 和 Enforce UDP encapsulation。关闭压缩，其余保持默认。保存并从 Ubuntu 设置中连接。如系统要求管理员授权，请确认；不要用 sudo 启动图形应用。
连接前：Ubuntu 软件包
IKEv2/IPsec 需要 NetworkManager 插件及 strongSwan 附加模块。更新 AppImage 不会安装这些系统软件包。
sudo apt update
sudo apt install network-manager-strongswan libcharon-extra-plugins libstrongswan-extra-plugins检查软件包和 EAP 模块
软件包查询用于检查安装状态。文件检查应找到 libstrongswan-eap-identity.so。这只能确认已安装，不能证明运行中的服务已加载模块或 VPN 已连接。
dpkg-query -W network-manager-strongswan strongswan-nm libcharon-extra-plugins libstrongswan-extra-plugins
dpkg -L libcharon-extra-plugins | grep 'libstrongswan-eap-identity.so'如果日志出现“EAP_IDENTITY not supported”或 eap-identity 加载失败，请安装上方的软件包。保存工作后重启 Ubuntu，以重新加载 VPN 模块。然后优先重试 VPN Pink 应用。如仍失败，在另一个终端收集新日志。其他可选插件的警告不代表需要安装全部插件。
NetworkManager 原生支持 WireGuard，无需额外的 VPN 插件。
请以普通用户运行应用或 CLI，不要使用 sudo。Ubuntu 请求配置 VPN 的权限时，请确认授权。缺少软件包与窗口空白是不同问题；安装软件包并不保证连接成功。
选择服务器地址：域名或 IP
在服务器地址中只填写一个值：域名，或同一分配服务器的 IPv4 或 IPv6。DNS 出现问题时，可将域名替换为固定 IP。IPv6 需要可用的 IPv6 网络。如果有单独的 Remote ID 字段，请保留 vpn-pink.com。IP 可绕过服务器地址的 DNS 查询，但不能替代证书验证。
| VPN | 域名 | 备选 IPv4 | 备选 IPv6 |
|---|---|---|---|
| AT | at-sha-vps1.vpn-pink.com | 5.132.162.69 | 2a03:3180:4001:106::473d:989b |
| DE | de-fkb-sha-vps3.vpn-pink.com | 212.227.45.10 | 2a01:239:304:6900::1 |
| ES | es-mad-sha-vps1.vpn-pink.com | 82.223.83.18 | 2001:ba0:253:6000::1 |
| US | us-sha-vps1.vpn-pink.com | 198.71.58.244 | 2607:f1c0:f04f:f200::1 |
连接失败时
IKEv2 使用 UDP 500 和 4500，必须允许回复流量，家庭路由器通常无需端口转发。未捕获到数据包不能证明端口被封锁。
EAP_NAK 后出现 EAP_FAILURE 表示 EAP 协商被拒绝，并不证明密码错误。“Recovery remains armed”是应用状态，不是管理员权限请求，也不表示 VPN 已连接。联系支持时提供时间、平台、服务器和日志。
失败后立即打开一个新终端并运行下方日志命令。仍在运行应用的终端不能执行新的 shell 命令。
sudo journalctl -u NetworkManager --since "10 minutes ago" --no-pager不要分享密码、私钥、令牌、二维码或完整的 WireGuard 配置。发送日志前请检查内容。
联系支持 →VPN
检查系统是否显示隧道已连接、网络是否可用以及公网 IP 是否已改变。打开应用或导入配置并不代表连接成功。
IP →