Не работает VPN, пишет «нет сети»: причины и что делать

Почему VPN пишет «нет сети»: общая картина

Ошибка «нет сети» при активном VPN — одна из самых частых жалоб пользователей. Внешне она выглядит одинаково: значок подключения горит, но сайты не открываются, мессенджеры не работают, а система или приложение сообщает об отсутствии сети. На самом деле за этим сообщением может скрываться пять разных слоёв отказа: сеть оператора, DNS, конкретный сервер, протокол или сам сервис. Каждый слой ломается по-своему, но пользователь видит один и тот же симптом.

Понимание слоёв важно, потому что переустановка клиента или случайная смена настроек часто не помогает: вы лечите один слой, а проблема лежит в другом. Например, если у вас не работает DNS, то смена сервера ничего не даст, а если проблема в узле — поможет только смена локации. Поэтому сначала нужно локализовать отказ, а уже потом принимать меры.

В этой статье мы разберём, как самостоятельно определить причину, какие шаги предпринять в зависимости от слоя, и как настроить Windows для корректной работы VPN. Также рассмотрим, чем отличаются протоколы по устойчивости к блокировкам и что делать, если проблема массовая.

Пять слоёв соединения: как определить, что именно сломалось

Соединение VPN состоит из пяти слоёв, и отказ каждого выглядит для пользователя одинаково — «нет сети». Вот как их различить:

1. Сеть оператора. Не проходит нужный транспорт или порт. Характерный признак: по Wi-Fi канал поднимается, а по сотовой сети — нет, или наоборот. Проверка: один и тот же профиль в двух разных сетях.

1. DNS. Имена не превращаются в адреса. Признак: сайт открывается по IP-адресу, но не открывается по имени. Проверка: сравнить системный резолвер и зашифрованный DoH-резолвер.

1. Узел. Конкретный сервер и его IP перестали отвечать. Признак: молчит одна локация, соседние поднимаются. Проверка: другая локация того же сервиса, протокол не менять.

1. Протокол. Рукопожатие не завершается. Признак: клиент бесконечно «подключается», принято 0 байт. Проверка: тот же сервер другим протоколом или на другом порту.

1. Приложение. Сервис отвечает, но отклоняет запрос. Признак: интернет через канал есть, но не открывается один сайт. Проверка: открыть два разных зарубежных сайта подряд.

Дисциплина диагностики — один параметр за одну попытку. Если вы смените сразу сеть, сервер и протокол, подключение, возможно, заработает, но вы не узнаете, что именно отказывало, и в следующий раз начнёте с нуля.

Быстрая диагностика за 30 секунд

Прежде чем углубляться в настройки, выполните три простых действия, которые часто сразу указывают на причину.

Проверьте в двух сетях. Поднимите тот же профиль по Wi-Fi и через мобильный интернет. Если в одной сети VPN работает, а в другой нет — проблема в сети оператора, а не в приложении или сервере.

Посмотрите счётчики байт. В клиенте VPN обычно есть счётчики отправленных и принятых данных. Если отправлено растёт, а принято стоит на нуле — ваши пакеты уходят, но ответ не возвращается. Это указывает на проблему с рукопожатием или блокировкой протокола.

Повторите на втором устройстве. Если VPN не работает на всех устройствах — дело в сервере или сети. Если работает на одном, а на другом нет — проблема в системе второго устройства: адаптер, файрвол, остатки маршрутов от прошлого клиента.

Эти три пробы занимают не больше пяти минут и позволяют отсечь большинство локальных причин. Если после них проблема осталась, переходите к более глубокой диагностике.

Что делать, если VPN не работает: пошаговый план

Когда VPN пишет «нет сети», действуйте по порядку, не перескакивая через шаги.

1. Проверьте интернет без VPN. Отключите VPN и откройте любой сайт. Если интернета нет — проблема в вашем подключении, а не в VPN. Перезагрузите роутер и устройство.

1. Смените сервер. Выберите другую локацию того же сервиса. Это проверка узла: если новая локация работает, старый сервер был недоступен.

1. Смените протокол. Если смена сервера не помогла, попробуйте другой протокол на том же сервере. Например, переключитесь с WireGuard на OpenVPN или наоборот. Это проверка рукопожатия.

1. Обновите клиент. Устаревшая версия приложения может не поддерживать нужный транспорт или содержать ошибки. Загрузите последнюю версию с официального сайта.

1. Перезапустите устройство. Перезагрузка снимает многие сбои: старый клиент может оставлять в системе свои маршруты после отключения.

1. Проверьте настройки DNS. Если сайты открываются по IP, но не по имени — проблема в DNS. Включите DoH в браузере или пропишите публичные DNS-серверы.

1. Отключите антивирус и файрвол. Некоторые защитные программы блокируют VPN-соединения. Временно отключите их и проверьте подключение.

Если ничего не помогло, возможно, проблема массовая — переходите к следующему разделу.

Массовый сбой или локальная проблема: как отличить

Массовый сбой отличается от локальной поломки воспроизводимостью на чужом оборудовании. Локальная проблема привязана к одному устройству или одной сети; массовая переживает смену и того, и другого.

Четыре пробы помогут определить характер проблемы:

• Два устройства. Один и тот же профиль на телефоне и компьютере. Работает на одном — причина в системе второго.
• Две сети. Домашний Wi-Fi и мобильный интернет. Расхождение указывает на слой оператора.
• Два узла. Две локации одного сервиса при неизменном протоколе. Молчит только одна — отказал узел.
• Счётчики байт. Отправлено растёт, принято на нуле — рукопожатие не состоялось.

Если тот же профиль не поднимается нигде — дело не в ваших настройках. Стоит проверить агрегаторы жалоб, но помните об их ограничениях. Downdetector и подобные сервисы собирают жалобы пользователей, а не опрашивают серверы. У небольших сервисов всплеск может не набрать статистической значимости, а жалобы не разделяют слои. Поэтому агрегатор полезен как второй сигнал, а не как источник истины.

Настройка Windows: почему пропадает интернет при VPN

В Windows при создании VPN-подключения по умолчанию включена опция «Использовать основной шлюз удаленной сети» (Use default gateway on remote network). Это означает, что весь трафик с компьютера направляется через VPN-туннель. Если на VPN-сервере разрешён доступ только к локальным ресурсам предприятия, а доступ в интернет запрещён, то у пользователя не будут открываться внешние сайты.

Решение — включить режим раздельного туннелирования (split tunneling), когда часть трафика идёт через VPN, а часть — через локальное подключение. В Windows это можно сделать тремя способами:

1. Через графический интерфейс. Откройте «Сетевые подключения» (ncpa.cpl), свойства VPN-подключения, вкладка «Сеть», выберите TCP/IPv4, нажмите «Свойства», затем «Дополнительно» и снимите флажок «Использовать основной шлюз в удаленной сети».

1. Через файл rasphone.pbk. Найдите файл в C:\ProgramData\Microsoft\Network\Connections\pbk\ или в папке профиля пользователя. Откройте его текстовым редактором, найдите параметр IpPrioritizeRemote и измените значение с 1 на 0.

1. Через PowerShell. Выполните команду Set-VpnConnection -Name "имя_подключения" -SplitTunneling $true.

Если после этого доступ к корпоративным ресурсам пропал, добавьте статические маршруты к нужным подсетям через Add-VpnConnectionRoute или route add.

Протоколы VPN: что выбрать для стабильности

Разные протоколы VPN по-разному устойчивы к блокировкам и сбоям. Основные отличия — транспорт, порт и узнаваемость потока.

WireGuard передаёт все пакеты по UDP и намеренно не отвечает неавторизованному клиенту. Это плюс для безопасности, но минус для диагностики: вырезанный UDP и неверный ключ дают одинаковую картину полной тишины. Порт по умолчанию — 51820.

AmneziaWG — форк WireGuard со случайными заголовками и паддингом, что делает трафик менее узнаваемым. Порт задаётся вручную.

OpenVPN умеет работать по UDP и TCP, порт по умолчанию — 1194. TCP внутри TCP даёт просадку скорости на потерях, но TCP-режим часто помогает обойти блокировки.

IKEv2/IPsec встроен в мобильные ОС, использует UDP-порты 500 и 4500. Он стабилен при смене сетей, но живёт на известных портах.

Второй фактор — поведение за NAT. Домашние роутеры и мобильные сети закрывают неиспользуемое сопоставление адресов через несколько десятков секунд. Если канал живёт минуту и рвётся в простое, начните с настройки keepalive-интервала 25 секунд, а не со смены сервиса.

Почему клиент показывает «подключено», а сети нет

Статус «подключено» означает лишь завершённое рукопожатие с узлом — клиент получил ответ и согласовал ключи. Сквозной маршрут до конкретного сайта при этом никто не проверял. Между вами и страницей остаются DNS, таблица маршрутизации, размер пакетов и сам сервис.

Если канал полностью исправен, но не открывается один конкретный сайт — это геоблокировка на стороне сервиса. Он ограничивает доступ с определённых IP-адресов. Признак характерный: остальные сайты открываются нормально, не работает один.

Если же отказы повторяются от сервиса к сервису, дело может быть в том, что общий узел делят тысячи людей. В этом случае стоит рассмотреть переход на собственный сервер — это самый устойчивый и приватный вариант. Внешний IP-адрес принадлежит вам одному, а список локаций заменяет один известный адрес.

Что делать, если VPN заблокирован в России

В России периодически усиливают ограничения работы VPN-сервисов и отдельных протоколов. Подключение может пропасть внезапно и у многих сразу. Если вы столкнулись с этим, первым делом проверьте, не входит ли ваш сервис в список ограниченных.

Помогает смена сервера и протокола. Например, если WireGuard перестал работать, попробуйте OpenVPN по TCP или AmneziaWG. Также можно использовать зашифрованный DNS (DoH), чтобы обойти блокировки на уровне DNS.

Самый надёжный способ — собственный VPN-сервер на арендованном VPS. Его сложнее затронуть массовыми ограничениями, потому что IP-адрес уникален и не ассоциируется с известными VPN-провайдерами. Настройка требует базовых знаний, но даёт стабильный канал.

Важно: прямое использование VPN физическим лицом не запрещено законодательством РФ, но материалы носят информационный характер. Если проблема массовая, проверяйте официальные каналы сервиса и ждите восстановления.

Вопросы и ответы