VPN подключен, но интернет не работает: причины и решения

Почему VPN показывает подключение, но интернет пропадает

Ситуация, когда значок VPN горит зеленым, а страницы не загружаются, знакома многим. Статус «подключено» означает лишь то, что клиент успешно завершил рукопожатие с сервером и согласовал ключи шифрования. Однако до реальной передачи данных еще далеко: между вами и сайтом находятся DNS-резолверы, таблица маршрутизации, сетевые фильтры и сам сервер назначения. Любой из этих элементов может отказать, и внешне это будет выглядеть одинаково — как полное отсутствие интернета при активном VPN.

Чаще всего проблема кроется в одном из пяти слоев: сеть оператора, DNS, узел (сервер VPN), протокол или приложение. Каждый слой ломается по-своему, но пользователь видит одну и ту же картину. Поэтому первое правило диагностики — не переустанавливать клиент и не менять все настройки подряд. Нужно последовательно проверять каждый слой, меняя по одному параметру за раз. Иначе вы можете случайно все починить, но так и не поймете, что именно было причиной, и проблема вернется в самый неподходящий момент.

Быстрая диагностика за 30 секунд

Прежде чем углубляться в технические детали, выполните несколько простых проверок, которые займут меньше минуты.

1. Отключите VPN и проверьте интернет без него. Если сайты открываются — проблема именно в VPN-соединении. Если нет — дело в вашем провайдере или локальной сети.
2. Подключитесь к VPN через другую сеть. Например, если вы дома по Wi-Fi, попробуйте раздать интернет с телефона. Если через мобильную сеть VPN работает, а через Wi-Fi нет — проблема в вашем роутере или провайдере.
3. Посмотрите счетчики байт в клиенте VPN. Если отправлено растет, а принято стоит на нуле — ваши пакеты уходят, но ответ не возвращается. Это указывает на блокировку протокола или порта.
4. Попробуйте подключиться с другого устройства. Если VPN не работает ни на телефоне, ни на компьютере — проблема не в устройстве, а в сервисе или сети.

Эти четыре шага помогут локализовать проблему до того, как вы начнете менять настройки. Если VPN не работает везде и всегда, скорее всего, дело в самом сервисе или в массовых ограничениях.

Слой 1: сеть оператора и блокировки провайдера

Первое, что стоит проверить, — доступен ли VPN-трафик в вашей текущей сети. Некоторые провайдеры и государственные системы фильтрации могут блокировать VPN-протоколы на уровне DPI (deep packet inspection). Это особенно актуально в России, где периодически вводятся ограничения на работу популярных VPN-сервисов.

Характерный признак блокировки на уровне сети — VPN подключается по Wi-Fi, но не работает через мобильный интернет, или наоборот. Если вы находитесь в поездке и используете мобильный интернет, а дома у вас стабильный Wi-Fi, причина может быть именно в операторе.

Что делать:

• Попробуйте сменить сеть: подключитесь к другой точке Wi-Fi или используйте мобильный интернет.
• Если проблема воспроизводится только в одной сети, обратитесь к провайдеру или используйте обходные пути, например, смену порта или протокола.
• В некоторых случаях помогает смена DNS-сервера, но об этом подробнее в следующем разделе.

Слой 2: DNS — когда сайты открываются по IP, но не по имени

DNS — это система, которая преобразует доменные имена (например, google.com) в IP-адреса. Если DNS не работает, браузер не может найти сайт, хотя само VPN-соединение может быть полностью исправно.

Типичный признак проблем с DNS: сайт открывается, если ввести его IP-адрес напрямую, но не открывается по имени. Также может наблюдаться ситуация, когда одни сайты работают, а другие нет — это зависит от того, какие DNS-серверы используются.

При VPN-подключении клиент часто назначает свои DNS-серверы, которые могут быть недоступны или находиться в изолированном сегменте сети. Если эти серверы не могут разрешить имена внешних ресурсов, интернет перестает работать, хотя VPN-туннель активен.

Как проверить и исправить:

• Сравните поведение с включенным и выключенным VPN.
• Попробуйте вручную прописать публичные DNS-серверы, например, 8.8.8.8 (Google) или 1.1.1.1 (Cloudflare), в настройках VPN-подключения.
• Включите DNS over HTTPS (DoH) в браузере — это зашифрует DNS-запросы и может обойти блокировки.
• Если проблема только с одним сайтом, возможно, он сам блокирует доступ с IP-адресов VPN-сервера.

Слой 3: узел — конкретный сервер VPN перестал отвечать

Если сеть и DNS в порядке, следующим подозреваемым становится сам VPN-сервер. У крупных сервисов десятки и сотни серверов, и какой-то из них может быть перегружен, заблокирован или временно выведен из строя.

Признак проблемы с узлом: VPN не работает на одном сервере, но отлично подключается к другому. Это легко проверить, сменив локацию в настройках клиента.

Что делать:

• Смените сервер на другую страну или город.
• Если у вас есть возможность, попробуйте подключиться к серверу, который вы раньше не использовали.
• Обратите внимание на нагрузку сервера, если клиент ее показывает — выбирайте менее загруженные.

Если проблема воспроизводится на всех серверах одного сервиса, возможно, дело в самом сервисе — например, в массовой блокировке его IP-адресов. В этом случае поможет смена протокола или переход на другой VPN-сервис.

Слой 4: протокол — почему WireGuard, OpenVPN и IKEv2 ведут себя по-разному

VPN-протоколы отличаются по устойчивости к блокировкам и поведению в разных сетях. Понимание этих различий помогает быстрее найти работающее решение.

WireGuard — современный протокол, работающий только по UDP. Он быстрый и эффективный, но его трафик легко распознать по фиксированным полям заголовка и предсказуемым размерам пакетов. Если UDP-трафик блокируется, WireGuard просто не сможет установить соединение — клиент будет бесконечно пытаться подключиться, а счетчик принятых байт останется на нуле.

AmneziaWG — форк WireGuard, который добавляет случайные заголовки и паддинг, делая трафик менее узнаваемым. Это может помочь обойти DPI-фильтры.

OpenVPN — более старый протокол, который может работать как по UDP, так и по TCP. TCP-режим часто используется для обхода блокировок, но он медленнее из-за накладных расходов.

IKEv2/IPsec — встроен в мобильные операционные системы, но использует известные порты 500 и 4500, которые могут быть заблокированы.

Если VPN не работает, попробуйте сменить протокол в настройках клиента. Например, если WireGuard не подключается, переключитесь на OpenVPN TCP. Это часто решает проблему, особенно в сетях с агрессивной фильтрацией.

Слой 5: приложение и устройство — конфликты и устаревшие клиенты

Иногда проблема кроется не в сети или сервере, а в самом устройстве. Устаревший VPN-клиент может не поддерживать нужные протоколы или оставлять после себя неправильные маршруты. Конфликт нескольких VPN-клиентов, запущенных одновременно, также может привести к тому, что интернет перестанет работать.

Что проверить:

• Обновите VPN-клиент до последней версии.
• Перезапустите устройство — это сбрасывает сетевые настройки и очищает временные маршруты.
• Убедитесь, что не запущено несколько VPN-клиентов одновременно.
• Проверьте настройки брандмауэра — он может блокировать VPN-трафик.
• На Windows проверьте, не остались ли лишние сетевые адаптеры от предыдущих VPN-подключений.

Если проблема возникает только на одном устройстве, а на других VPN работает, причина точно в устройстве. Попробуйте удалить и заново установить клиент, а также сбросить сетевые настройки.

Проблема с Windows: основной шлюз удаленной сети и split tunneling

Одна из самых частых причин, почему VPN подключен, но интернет не работает на Windows, — настройка «Использовать основной шлюз удаленной сети» (Use default gateway on remote network). По умолчанию эта опция включена, и весь трафик с компьютера направляется через VPN-туннель. Если VPN-сервер не предоставляет доступ в интернет (например, это корпоративный VPN только для внутренних ресурсов), внешние сайты перестают открываться.

Решение — включить режим раздельного туннелирования (split tunneling), при котором только часть трафика идет через VPN, а остальной — через обычное подключение. Сделать это можно тремя способами:

1. Через графический интерфейс: Откройте «Сетевые подключения» (ncpa.cpl), найдите ваше VPN-подключение, откройте его свойства, выберите «IP версии 4 (TCP/IPv4)», нажмите «Свойства», затем «Дополнительно» и снимите флажок «Использовать основной шлюз в удаленной сети».

1. Через файл rasphone.pbk: Этот файл хранит настройки VPN-подключений. Найдите параметр IpPrioritizeRemote и измените его значение с 1 на 0.

1. Через PowerShell: Выполните команду Set-VpnConnection -Name "имя_подключения" -SplitTunneling $true.

После этого переподключитесь к VPN. Если доступ к корпоративным ресурсам пропал, возможно, потребуется добавить статические маршруты для нужных подсетей. Например, команда route add 192.168.13.0 mask 255.255.255.0 192.168.14.1 добавит маршрут к сети 192.168.13.0 через VPN-шлюз 192.168.14.1.

Массовые сбои и агрегаторы жалоб: как отличить локальную проблему от общей

Когда VPN перестает работать, многие сразу идут на сайты вроде Downdetector, чтобы узнать, не лежит ли сервис у всех. Однако агрегаторы жалоб показывают не реальное состояние серверов, а количество жалоб от пользователей. Это важное различие.

Агрегаторы собирают сообщения, которые пользователи сами отправляют на страницу сервиса, и дополняют их упоминаниями в соцсетях. Всплеск считается инцидентом, когда число жалоб заметно превышает обычный уровень для этого времени суток. Но у небольших сервисов или отдельных протоколов может не быть достаточной аудитории, чтобы набрать статистическую значимость, даже если отказ полный.

Кроме того, жалоба «не работает» не разделяет слои: под одной кнопкой смешиваются проблемы DNS, узла, протокола и самого сервиса. Поэтому агрегатор полезен как второй сигнал после собственных проверок, но не как основной источник информации.

Чтобы отличить массовый сбой от локального, выполните четыре пробы:

• Подключитесь с двух разных устройств.
• Попробуйте две разные сети (Wi-Fi и мобильный интернет).
• Смените сервер (локацию).
• Проверьте счетчики байт.

Если VPN не работает на всех устройствах и во всех сетях, скорее всего, проблема массовая. В этом случае проверьте официальные каналы сервиса и подождите восстановления.

Что делать, если ничего не помогает: переход на собственный сервер

Если вы регулярно сталкиваетесь с тем, что VPN не работает, и каждый раз приходится менять серверы, протоколы и клиенты, возможно, стоит задуматься о создании собственного VPN-сервера. Это самый надежный и приватный вариант, который сложнее затронуть массовыми ограничениями.

Для этого потребуется арендовать VPS (виртуальный сервер) в подходящей стране и настроить на нем VPN-сервер, например, WireGuard или OpenVPN. Преимущества такого подхода:

• Внешний IP-адрес принадлежит только вам, и его сложнее заблокировать.
• Вы сами выбираете страну и конфигурацию.
• Нет зависимости от того, работает ли сегодня чей-то массовый сервис.

Настройка требует определенных технических навыков, но в интернете есть множество инструкций. Если вы не готовы к самостоятельной настройке, можно воспользоваться услугами управляемых VPN-сервисов, которые предлагают более стабильную работу и поддержку.

В любом случае, прежде чем менять сервис, убедитесь, что вы проверили все слои, описанные выше. Часто проблема решается простой сменой протокола или сервера, и только если отказы повторяются систематически, стоит переходить на более радикальные меры.

Вопросы и ответы