VPN работает через мобильный интернет, но не подключается по Wi-Fi: схема диагностики

Знакомая ситуация: дома телефон подключён к Wi-Fi, VPN не устанавливает соединение или показывает «подключено», но сайты не открываются. Стоит отключить Wi-Fi и перейти на мобильный интернет — всё начинает работать. Иногда бывает наоборот.

На связи Иван Юрьевич. Разберёмся, почему одно приложение на одном устройстве ведёт себя по-разному и как найти причину без хаотичной смены всех настроек сразу.

Коротко: при переходе с Wi-Fi на мобильную сеть меняется не только значок в строке состояния. Меняются провайдер, маршруты, DNS, тип адресации, правила обработки TCP и UDP, а иногда и ограничения самого телефона. Поэтому разница между двумя сетями — важная диагностическая подсказка, но ещё не готовый диагноз.

Сначала определите точный симптом

Фраза «VPN не работает» может описывать несколько разных проблем. От ответа зависит, что проверять дальше:

  • Соединение вообще не устанавливается. Возможны проблемы с доступностью сервера, протоколом, портом, авторизацией или правилами сети.
  • VPN подключён, но интернета нет. Чаще стоит проверить DNS, маршруты, IPv6 и MTU.
  • Не открывается только один сайт или приложение. Причина может быть в раздельной маршрутизации, настройках конкретного приложения или доступности самого ресурса.
  • Связь пропадает только после перехода между Wi-Fi и мобильной сетью. Вероятна проблема с восстановлением туннеля после смены сетевого пути.

Зафиксируйте точный текст ошибки и момент её появления. Это полезнее, чем сразу менять DNS, протокол и сервер одновременно.

Почему Wi-Fi и мобильный интернет ведут себя по-разному

Wi-Fi соединяет устройство с локальной сетью через роутер. Дальше трафик идёт через домашнего, офисного или публичного провайдера. Мобильный интернет использует инфраструктуру оператора связи. У этих сетей могут различаться:

  • внешние и внутренние IP-адреса;
  • DNS-серверы;
  • поддержка IPv4 и IPv6;
  • маршруты до VPN-сервера;
  • доступность TCP- и UDP-соединений;
  • ограничения роутера, оператора или администратора сети;
  • допустимый размер сетевых пакетов.

VPN устанавливает защищённое соединение через уже доступную сеть. Он не заменяет базовое подключение к интернету. Если путь до сервера нарушен, приложение не сможет исправить это одним нажатием кнопки.

Семь частых причин

1. Сеть по-разному обрабатывает протоколы и порты

Одни VPN-протоколы используют UDP, другие TCP, а некоторые клиенты умеют переключаться между несколькими вариантами. Сеть может нормально пропускать обычный веб-трафик, но ограничивать соединение, необходимое выбранному протоколу. Поэтому браузер открывает сайты, а VPN не подключается.

Это встречается в корпоративных, учебных и публичных сетях, но один неудачный запуск ещё не доказывает намеренную блокировку. Сначала исключите остальные причины.

2. Wi-Fi требует дополнительной авторизации

В гостинице, кафе или аэропорту одного подключения к точке доступа недостаточно. Часто нужно открыть страницу входа, принять условия или подтвердить номер телефона. Пока портал авторизации не пройден, VPN может не получить доступ к серверу.

Правильный порядок: подключитесь к Wi-Fi, откройте обычную страницу в браузере, завершите штатную авторизацию и только потом включайте VPN.

3. Не работает разрешение имён через DNS

DNS преобразует имя сервера или сайта в IP-адрес. Сбой возможен до установки туннеля, когда приложение не может найти VPN-сервер, или после подключения, когда не открываются сайты.

На Android проверьте настройку «Частный DNS». Если там вручную указан старый или недоступный сервис, запишите текущее значение и для проверки временно выберите автоматический режим. Смена DNS не является универсальным лечением: она поможет только тогда, когда причина действительно в разрешении имён.

4. Различается поддержка IPv4 и IPv6

Домашняя и мобильная сети могут предоставлять разные варианты адресации. В некоторых мобильных сетях основным является IPv6, а доступ к IPv4 организован через механизмы преобразования. Клиент или конфигурация с жёстко заданными IPv4-адресами могут работать в одной сети и давать ошибку в другой.

Отключать IPv6 наугад — плохой первый шаг. Лучше проверить обновление клиента, конфигурацию сервера и поддержку обеих схем адресации.

5. Не подходит MTU

MTU определяет максимальный размер пакета. VPN добавляет к данным служебную информацию, поэтому итоговый пакет становится больше. Если автоматическое определение размера работает неправильно, соединение может установиться, но страницы и загрузки будут зависать.

Не вводите случайное значение MTU из комментариев. Этот параметр проверяют по документации конкретного клиента или вместе с поддержкой.

6. Мешают настройки телефона или другое сетевое приложение

Режим экономии трафика, запрет фоновой работы и энергосбережение могут влиять на восстановление соединения. На Android одновременно активен только один сервис, использующий системный механизм VPN. Второй VPN-клиент, сетевой фильтр, антивирус или приложение родительского контроля способны вступить с ним в конфликт.

Проверяйте совместимость и разрешения по одному. Не отключайте защитные приложения навсегда ради эксперимента.

7. Клиент не восстановил туннель после смены сети

Когда телефон выходит из зоны Wi-Fi и переходит на мобильную сеть, меняется основной сетевой путь, а прежнее соединение завершается. Клиент должен обнаружить изменение и установить туннель заново. Если ручное переподключение помогает, проблема, вероятно, связана с восстановлением сессии, а не с полной недоступностью сервера.

Пошаговая диагностика без лишнего риска

  1. Проверьте интернет без VPN. Откройте несколько обычных сайтов. В публичной сети убедитесь, что пройдена авторизация. Если включена функция «блокировать соединения без VPN», учитывайте, что она намеренно запрещает обычный доступ.
  2. Перезапустите подключение. После перехода между Wi-Fi и мобильной сетью отключите VPN и подключитесь заново.
  3. Сравните сети в одинаковых условиях. Используйте один телефон, один сервер, один протокол и один проверяемый сайт.
  4. Поменяйте только сервер. Если другой сервер работает, проверьте доступность и нагрузку первого.
  5. Поменяйте только поддерживаемый протокол. Успешное переключение покажет, что проблема связана с сетевым путём или обработкой конкретного транспорта, но не докажет точную причину.
  6. Проверьте DNS и адресацию. Посмотрите настройки частного DNS, наличие IPv4/IPv6 и отсутствие жёстко заданного старого адреса сервера.
  7. Проверьте системные ограничения. Фоновая работа, экономия трафика, энергосбережение и другие сетевые приложения.
  8. Обновите клиент и систему. После обновления перезагрузите устройство и повторите сравнение.

Важно: в рабочей, учебной или иной управляемой сети не меняйте правила безопасности без согласования с администратором. Материал посвящён диагностике штатного защищённого подключения, а не обходу правил владельца сети.

Что не стоит делать первым делом

  • сбрасывать телефон или роутер до заводских настроек;
  • одновременно менять сервер, протокол, DNS и MTU;
  • навсегда отключать антивирус и другие средства защиты;
  • публиковать в открытом доступе пароль, приватный ключ или полную ссылку подписки;
  • сразу делать вывод, что виноват провайдер или само приложение.

Когда меняется несколько параметров сразу, невозможно понять, какое действие действительно помогло.

Что отправить в поддержку

Вместо короткого «не работает» подготовьте конкретное описание:

«На одном телефоне через домашний Wi-Fi соединение с выбранным сервером не устанавливается. Через мобильный интернет тот же сервер и протокол работают. Без VPN сайты открываются в обеих сетях. Ошибка появляется во время подключения».

Добавьте модель устройства, версию операционной системы и приложения, название провайдера и мобильного оператора, точный текст ошибки и время её появления с часовым поясом. Не отправляйте секретные данные в публичный чат.

Главный вывод

Не существует универсального правила «по Wi-Fi VPN работает хуже» или «мобильная сеть всегда надёжнее». Нужно определить, какое условие меняется вместе с подключением: маршрут до сервера, DNS, IPv4/IPv6, протокол и порт, MTU, настройки телефона или восстановление туннеля.

Лучшее начало диагностики: одно устройство, один сервер, один протокол и две разные сети. Такое сравнение быстро сужает поиск и помогает поддержке дать полезный ответ.

Иван Юрьевич

Официальная документация

Все статьи ↗