Почему нет интернета через VPN: причины и способы решения

Статус «Подключено» не означает, что интернет работает

Многие пользователи видят в интерфейсе VPN-приложения статус «Подключено» и ожидают, что все сайты сразу откроются. На практике этот статус говорит только о том, что туннель установлен: клиент и сервер обменялись ключами и создали защищённый канал. Однако по этому каналу могут не ходить пакеты, DNS может не разрешаться, а провайдер может блокировать IP-адрес сервера.

Ситуация, когда VPN показывает успешное подключение, но интернет не работает, встречается часто. Причины могут быть разными: от простого сбоя в настройках до целенаправленной блокировки со стороны оператора. Важно понимать, что статус подключения — это лишь один из этапов, и для полноценной работы должны быть исправны все остальные компоненты: маршрутизация, DNS, файрвол и сам сервер.

В этой статье мы разберём основные причины, по которым VPN может подключаться, но не давать доступ в интернет, и предложим пошаговые решения для каждой из них.

Основные причины: DNS, маршрутизация, блокировки и клиент

Когда VPN подключён, но интернет не работает, проблема обычно кроется в одном из четырёх слоёв:

1. DNS не разрешается. Туннель есть, но клиент не подменил системный DNS или подменил его на сервер, который сам недоступен. В результате сайты по доменным именам не открываются, хотя по IP-адресам доступ есть.

1. Заблокирован IP-адрес VPN-сервера. Сервер может быть жив глобально, но конкретный провайдер добавил его в фильтр. Это даёт классическую картину: handshake прошёл, ключи обменялись, но дальше — ноль трафика. На стороне клиента это выглядит как «Connected», на стороне сервера сессия часто даже не открывается.

1. Конфликт маршрутизации и split-tunneling. Если в клиенте включён режим раздельного туннелирования (отправлять только часть трафика через VPN), нужные приложения могут быть исключены из туннеля и пытаться идти напрямую. Также к этому приводят корпоративные TLS-инспекторы, антивирусы с MITM-фильтром и нестандартные правила брандмауэра.

1. Клиент завис на handshake. Самый банальный случай: интерфейс уже нарисовал «Подключено», но фактически процесс висит. Перезапуск приложения помогает чаще, чем хотелось бы. На Android к этому добавляется агрессивный оптимизатор батареи, который убивает VPN-сервис в фоне.

Понимание этих четырёх механизмов помогает быстро локализовать проблему и выбрать правильное решение.

Проблемы с DNS: почему сайты не открываются по именам

Самая частая причина, по которой VPN подключён, но интернет не работает, — это неработающий DNS. Когда вы подключаетесь к VPN, клиент обычно меняет DNS-серверы на те, что назначены VPN-сервером. Если эти DNS-серверы находятся в изолированном сегменте или недоступны, вы не сможете разрешить имена внешних ресурсов.

Симптомы: сайты по доменам не открываются, но по IP-адресам — открываются. Например, вы можете зайти на сайт по его IP, но не по имени. Это верный признак того, что проблема именно в DNS.

Что делать:

• В настройках VPN-клиента включите опцию «Использовать DNS VPN» или пропишите публичные DNS-серверы, например 1.1.1.1 и 8.8.8.8. Однако учтите, что у некоторых российских операторов 1.1.1.1 может быть нестабилен, поэтому лучше использовать DNS самого VPN-сервиса.
• Если вы используете встроенный VPN-клиент Windows, проверьте, какие DNS-серверы назначены для VPN-подключения. Откройте свойства подключения, выберите TCP/IPv4 и посмотрите, не указан ли там DNS вручную.
• Сбросьте DNS-кеш на устройстве. В Windows это делается командой ipconfig /flushdns, на Android — перезагрузкой или через настройки сети.

Если проблема не в DNS, переходите к проверке маршрутизации.

Маршрутизация: почему весь трафик уходит в туннель

Второй по частоте причиной является неправильная маршрутизация. При создании VPN-подключения в Windows по умолчанию включена опция «Использовать основной шлюз удаленной сети» (Use default gateway on remote network). Это означает, что весь трафик с вашего компьютера отправляется через VPN-туннель. Если на VPN-сервере для удаленных клиентов разрешен доступ только к локальным ресурсам предприятия, а доступ в интернет запрещен, то у пользователя не будут открываться внешние веб-сайты.

Эта проблема характерна для корпоративных VPN, но может встречаться и в коммерческих сервисах, если сервер настроен с ограничениями.

Решение — включить режим раздельного туннелирования (split tunneling):

• В Windows откройте «Сетевые подключения» (ncpa.cpl), найдите ваше VPN-подключение, откройте свойства, выберите TCP/IPv4, нажмите «Дополнительно» и на вкладке «Параметры IP» снимите флажок «Использовать основной шлюз в удаленной сети».
• Если этот способ не работает (в некоторых сборках Windows 10/11 опция недоступна или не сохраняется), можно отредактировать файл rasphone.pbk. Найдите параметр IpPrioritizeRemote и измените его значение с 1 на 0.
• Также можно использовать PowerShell: Set-VpnConnection -Name "имя_подключения" -SplitTunneling $true.

Однако включение split tunneling помогает только в простых случаях, когда IP-адреса корпоративной сети не совпадают с адресами виртуальной сети VPN. В противном случае придется добавить статические маршруты для нужных подсетей.

Блокировка IP-адреса VPN-сервера провайдером

Если VPN-сервер заблокирован вашим интернет-провайдером, вы можете столкнуться с ситуацией, когда подключение устанавливается, но трафик не идёт. Это происходит потому, что провайдеры используют DPI (deep packet inspection) для обнаружения и блокировки VPN-трафика. Они могут блокировать IP-адреса серверов или сигнатуры протоколов.

Признаки блокировки:

• VPN перестал работать одновременно у вас, у соседа и в чатах поддержки сервиса.
• Смена локации внутри одного сервиса не помогает.
• Помогает смена протокола на маскирующий (например, VLESS Reality, Hysteria, AmneziaWG) — это значит, что фильтруют не IP, а сигнатуру протокола.

Что делать:

• Попробуйте сменить сервер в той же стране или переключиться на другую страну.
• Если у вас несколько VPN-приложений, параллельно проверьте другое — это поможет быстрее понять, проблема в сервере или в клиенте.
• Включите obfuscation (маскировку) в настройках VPN, если она доступна. Это поможет обойти DPI.
• Если блокировка массовая, возможно, придётся сменить протокол на более устойчивый к блокировкам.

Конфликты с файрволом, антивирусом и kill switch

Иногда VPN подключается, но интернет не работает из-за конфликтов с другими программами. Антивирусы с MITM-фильтром, корпоративные TLS-инспекторы и нестандартные правила брандмауэра могут блокировать VPN-трафик или мешать ему.

Также распространённая проблема — kill switch. Эта функция призвана блокировать интернет при обрыве VPN, чтобы предотвратить утечку данных. Однако при нестабильном соединении kill switch может срабатывать ложно, оставляя вас без интернета даже при кратковременных разрывах.

Что делать:

• Временно отключите kill switch и проверьте, появится ли интернет.
• Проверьте настройки файрвола Windows: убедитесь, что VPN-клиент разрешён в правилах.
• Если используете антивирус с сетевым экраном, добавьте VPN-приложение в исключения.
• Если используете несколько VPN одновременно, они могут конфликтовать по таблицам маршрутизации. Отключите все, кроме одного.

Если проблема возникает после обновления антивируса или VPN-клиента, попробуйте откатить обновление или переустановить программу.

Проблемы с MTU и сетевыми адаптерами

Ещё одна возможная причина — неправильный размер MTU (максимальной единицы передачи). Если MTU слишком велик, пакеты могут резаться без уведомления, что приводит к потере данных и невозможности открыть сайты.

Ситуация часто возникает после смены роутера, прошивки или настройки VPN. На мобильном интернете чаще ломается DNS, на домашнем — IP-маршрутизация, но MTU может влиять на оба случая.

Как проверить и исправить:

• В Windows можно изменить MTU для VPN-подключения через реестр или с помощью команды netsh interface ipv4 set subinterface "Имя подключения" mtu=1400 store=persistent.
• Попробуйте уменьшить MTU до 1400 или 1350 и проверьте, работает ли интернет.
• Также стоит обновить драйверы сетевых адаптеров. Иногда проблемы с драйверами вызывают сбои при подключении к VPN.

Если вы используете сторонний VPN-клиент, в его настройках может быть опция автоматической настройки MTU. Включите её, если она есть.

Особенности мобильных устройств: Android и iOS

На смартфонах и планшетах проблемы с VPN могут быть связаны с особенностями мобильных операционных систем. На Android агрессивный оптимизатор батареи может убивать VPN-сервис в фоне, что приводит к обрывам соединения и потере интернета.

Что делать на Android:

• Зайдите в настройки батареи и снимите ограничения для VPN-приложения.
• Разрешите приложению работать в фоновом режиме.
• Проверьте, не включён ли режим экономии трафика, который может блокировать VPN.

На iOS проблемы встречаются реже, но если VPN не работает, попробуйте перезагрузить устройство, сбросить настройки сети или переустановить VPN-приложение.

Также на мобильных устройствах часто бывает проблема с DNS: если VPN не подменяет DNS, сайты могут не открываться. Убедитесь, что в настройках VPN включено использование DNS VPN.

Пошаговая диагностика: как быстро найти причину

Чтобы не гадать, что именно сломалось, следуйте этому чек-листу:

1. Проверьте интернет без VPN. Отключите VPN и убедитесь, что сайты открываются. Если нет — проблема у провайдера или в сети.
2. Пингуйте IP-адрес VPN-сервера до подключения. Если он недоступен, остальное не имеет смысла.
3. Проверьте, открывается ли сайт по IP-адресу. Если да, а по домену нет — проблема в DNS.
4. Смените сервер или протокол. Если помогает смена протокола (WireGuard → VLESS, OpenVPN UDP → TCP), вероятно, блокировка.
5. Проверьте, работает ли VPN на другом устройстве. Если на телефоне работает, а на ПК нет — проблема в настройках ПК.
6. Сбросьте DNS-кеш и перезапустите VPN-клиент.
7. Временно отключите kill switch и файрвол.

Если проблема началась после обновления приложения, перезагрузки роутера или смены сети, скорее всего, это сбой, а не блокировка. Если же VPN перестал работать одновременно у всех — это похоже на блокировку.

Что делать, если ничего не помогает

Если вы перепробовали все вышеперечисленные способы, но интернет через VPN так и не работает, возможно, проблема в самом VPN-сервисе. В этом случае:

• Обратитесь в службу поддержки вашего VPN-провайдера. Опишите симптомы и что вы уже попробовали.
• Попробуйте другой VPN-сервис. Если другой работает, значит, проблема в первом сервисе.
• Проверьте, не блокирует ли ваш провайдер VPN-протоколы. Если да, используйте маскирующие протоколы (VLESS Reality, Hysteria, AmneziaWG).
• Если вы используете корпоративный VPN, свяжитесь с системным администратором. Возможно, на сервере настроены ограничения, не позволяющие выходить в интернет.

Помните, что ситуация может отличаться по оператору, региону и времени проверки. То, что работало вчера, сегодня может быть заблокировано.

Вопросы и ответы