«Подключился» и «трафик ходит» два разных события, и между ними есть несколько мест, где всё ломается. Список отсортирован по частоте.
1. Не разрешаются имена сайтов
Самая частая причина: туннель работает, но запрос «какой адрес у сайта» уходит в никуда. Проверка: если по числовому адресу отвечает, а по имени нет, причина найдена.
ping 1.1.1.1
nslookup ya.ruЧто делать: указать сервер имён явно; вручную прописанные чужие серверы временно убрать.
2. Неверное время на устройстве
Защищённое соединение проверяет срок действия сертификата: если часы ушли на несколько часов, оно обрывается сразу после установления. Включите синхронизацию времени и проверьте часовой пояс.
3. Остатки от предыдущего подключения
Адаптер не удалился, маршруты и серверы имён остались. Признак: после перезагрузки работает, потом снова ломается, или интернет пропадает после отключения VPN. Что делать: отключаться через приложение, при повторах сбросить сетевые настройки.
4. Утечка через IPv6
Туннель поднят для IPv4, а часть соединений уходит по IPv6 мимо него. Признак: одни сайты открываются, другие нет, набор каждый раз разный. Отключите IPv6 на время сеанса.
5. Слишком большой размер пакета
Мелкие запросы проходят, крупные пропадают: страница начинает открываться и замирает. Проверка:
ping -f -l 1400 8.8.8.8Подробнее в статье про мобильный интернет, там это встречается чаще всего.
6. Конфликт с другим сетевым ПО
Второй VPN-клиент, антивирус с перехватом, старый виртуальный адаптер. Уберите адаптеры от удалённых программ, перехват отключите на время проверки.
7. Драйвер виртуального адаптера
Приложение сообщает об успехе, а данные не идут. Признак: в журнале ошибка при создании адаптера. Переустановите приложение от администратора, удалив старый адаптер.
8. Проблема на стороне сервера
Самая редкая: локация перегружена или недоступна из вашей сети. Переключитесь на другую локацию; общее состояние видно на странице статуса.
Если разбираться некогда
- Переключить локацию.
- Проверить обращение по числовому адресу.
- Проверить дату и время.
- Полностью перезапустить приложение.
- Проверить интернет без туннеля.
Осталось: напишите нам и приложите, на каком шаге что произошло, это экономит переписку.
Отдельно про телефоны
iOS выгружает фоновое расширение при нехватке памяти: значок горит, туннель мёртв, разбор в статье на iPhone VPN отключается в фоне. Android: агрессивная экономия батареи усыпляет приложение, исключите его из оптимизации питания.
Коротко
- Половина случаев: разрешение имён. Проверяется обращением по числовому адресу.
- Неверные часы рвут соединение сразу после установления.
- Интернет пропал после отключения: остались маршруты от туннеля.
- Переключение локации первым шагом отсекает половину гипотез.
Короткие ответы
С чего начать, если ничего не работает?
Проверьте, проходит ли обращение по числовому адресу. Проходит, а по имени нет: виноват сервис разрешения имён, это половина случаев. Не проходит никак: дело в самом соединении.
Почему помогает перезагрузка?
Она сбрасывает зависший виртуальный адаптер и остатки маршрутов. Если помогает регулярно, адаптер не удаляется корректно при отключении, и лечить надо это.
Может ли мешать антивирус?
Да. Средства защиты с перехватом трафика встраиваются в сетевой стек и конфликтуют с виртуальным адаптером. Проверяется временным отключением перехвата.
Почему после отключения VPN интернет тоже пропал?
В системе остались маршруты или серверы имён от туннеля. Помогает переподключение к сети или сброс сетевых настроек. Отключайтесь через приложение, а не через диспетчер задач.