Почему VPN не работает через Wi-Fi, но работает через мобильный интернет?
Если VPN поднимается по мобильному интернету и падает только на Wi-Fi, источник проблемы — конкретная сеть Wi-Fi, а не приложение или ваш аккаунт. Это главный диагностический признак: приложение, логин, сервер и подписка исправны, иначе соединение не работало бы нигде. Значит, что-то в этой сети мешает VPN-трафику выйти наружу или дойти до сервера.
Сравнение двух каналов сразу сужает поиск. Мобильный оператор обычно выдаёт «прозрачный» доступ в интернет, а вот роутер и сеть Wi-Fi могут добавлять свои фильтры, авторизацию и особенности маршрутизации. Обратная ситуация — когда VPN не идёт как раз по сотовой сети — разобрана в отдельном материале про VPN на мобильном интернете; здесь же речь именно о Wi-Fi.
| Симптом | Вероятная зона проблемы |
|---|---|
| Работает по 4G/5G, не работает по Wi-Fi | Настройки конкретной сети: роутер, портал, DNS, MTU |
| Не работает нигде | Приложение, аккаунт, выбранный сервер или протокол |
| Работает по домашнему Wi-Fi, но не по гостевому | Фильтрация портов или captive-портал чужой сети |
Быстрая диагностика за 5 минут
Прежде чем менять настройки, потратьте пять минут на проверку по шагам — часто соединение возвращается уже на середине списка. Смысл диагностики в том, чтобы по очереди исключить самые частые причины: авторизацию в сети, протокол, DNS и «зависшие» настройки телефона.
- Откройте любой сайт без VPNЕсли интернет по Wi-Fi не работает и без VPN — проблема в самой сети или в авторизации, а не в приложении.
- Смените протокол и портВ приложении переключитесь с одного протокола на другой (например, на WireGuard или IKEv2) — многие сети пропускают одни порты и режут другие.
- Пропишите публичный DNSУкажите 1.1.1.1 или 8.8.8.8 в настройках Wi-Fi — это лечит случаи, когда имена серверов не резолвятся.
- Перезагрузите роутер и телефонВыключите роутер на 30 секунд; заодно перезапустите смартфон, чтобы сбросить зависшее состояние сети.
- «Забудьте» сеть и подключитесь зановоЭто очищает сохранённые параметры Wi-Fi, включая устаревший DNS и адрес шлюза.
- Сбросьте настройки сетиЕсли ничего не помогло — сброс сетевых настроек телефона возвращает их к заводским (Wi-Fi, VPN, сотовая связь).
Если после этих шагов VPN заработал — дальше можно не читать. Если нет, ниже разобрана каждая причина по отдельности, чтобы понять, что именно мешает соединению в вашей сети.
Captive-портал: публичная сеть требует авторизации
Самая частая причина в кафе, отелях и аэропортах — незавершённая авторизация через captive-портал. Это та самая страница «примите условия» или «введите номер», которая открывается при подключении к публичному Wi-Fi. Пока вы не пройдёте её, сеть не выпускает трафик наружу — и VPN, который пытается сразу построить зашифрованный туннель, просто не может достучаться до своего сервера.
Решение простое: сначала отключите VPN, откройте в браузере любой сайт, дождитесь появления страницы авторизации и пройдите её до конца, и только потом включайте VPN. Если портал не открывается сам, перейдите на http://neverssl.com — он принудительно вызывает страницу входа. Публичные сети опасны именно тем, что до включения VPN трафик идёт незашифрованным, поэтому не вводите на таких страницах лишних данных — как защищаться, подробно разобрано в статье про безопасность в публичном Wi-Fi.
Роутер или сеть блокирует VPN-порты и протокол
Некоторые сети — офисные, гостевые, гостиничные — фильтруют нестандартные соединения и пропускают только обычный веб-трафик. В результате VPN на «своём» порту или протоколе не может установить соединение, хотя сайты открываются. Это не всегда намеренная блокировка: часто так настроен корпоративный или гостевой файрвол по умолчанию.
Обходной путь на уровне настроек — сменить протокол и порт в приложении. Протоколы вроде WireGuard, IKEv2 и OpenVPN используют разные порты, и почти всегда находится вариант, который сеть пропускает; помогает и переключение с UDP на TCP-порт 443, который сети редко режут, потому что по нему работает весь HTTPS. Как переключить протокол пошагово, показано в материале как изменить протокол VPN. Если сеть ваша домашняя, проверьте, не включена ли на роутере фильтрация — базовые настройки безопасности роутера разобраны здесь.
Неправильный DNS в сети Wi-Fi
Если VPN подключается, но сайты не открываются, виноват чаще всего DNS. DNS переводит имена сайтов в IP-адреса, и когда сеть Wi-Fi навязывает свой сбойный или фильтрующий DNS-сервер, запросы либо не резолвятся, либо уходят мимо туннеля. Внешне это выглядит так: значок VPN горит, а страницы висят на «поиске сервера».
Пропишите в настройках Wi-Fi публичный DNS — 1.1.1.1 (Cloudflare) или 8.8.8.8 (Google). На iPhone это «Настройки» → Wi-Fi → i рядом с сетью → «Настроить DNS» → «Вручную»; на Android — долгое нажатие на сеть → «Изменить» → «Дополнительно» → DNS. Отдельная проблема — утечка DNS, когда запросы идут в обход VPN и выдают вашего провайдера; как её проверить и устранить, описано в статье про утечку DNS.
MTU и фрагментация: соединение «висит» и обрывается
Если VPN подключается, но страницы грузятся наполовину или обрываются, дело может быть в размере пакета — MTU. VPN добавляет к каждому пакету служебные данные, и если итоговый размер превышает лимит сети Wi-Fi, пакеты фрагментируются или теряются. Часть сайтов при этом открывается, а тяжёлые страницы и загрузки зависают.
Лечится это уменьшением MTU в настройках VPN-приложения: типичное значение 1500 стоит снизить до 1400 или 1380 и проверить стабильность. Не во всех приложениях параметр доступен — тогда помогает смена протокола: у WireGuard механика фрагментации отличается от OpenVPN, и на «капризных» сетях один протокол часто работает стабильнее другого. После правок убедитесь, что соединение действительно исправно — как это проверить, показано в материале как проверить, что VPN работает.
Конфликт с IPv6
Домашние и провайдерские сети всё чаще раздают адреса IPv6, и если VPN работает только по IPv4, часть трафика может уходить в обход туннеля или упираться в тупик. Симптом — нестабильная работа именно на одном конкретном Wi-Fi, где включён IPv6, при исправной работе на других сетях.
Если ваш VPN не поддерживает IPv6 в полной мере, надёжнее временно отключить IPv6 для этой сети или включить в приложении защиту от IPv6-утечки, если такой пункт есть. На домашнем роутере IPv6 отключается в веб-панели в разделе настроек WAN. Это не универсальное решение на все случаи, но именно оно снимает «плавающие» обрывы на сетях с двойным стеком адресов.
Дело в приложении или профиле на телефоне?
Иногда причина всё же на стороне телефона — в устаревшем приложении, сбойном VPN-профиле или зависших настройках сети. Это стоит проверять, когда VPN перестал работать на всех сетях Wi-Fi сразу, а не только на одной. На iPhone загляните в «Настройки» → «Основные» → «VPN и управление устройством» и удалите старые или дублирующиеся конфигурации; на Android — очистите кэш VPN-приложения и переустановите его из официального магазина.
Общие меры одинаковы для обеих систем: обновите приложение до последней версии, перезапустите его с полным выходом, а при упорной проблеме — переустановите и войдите заново. Скачивать VPN стоит только из проверенных источников: как не поставить поддельное приложение, разобрано в статье про безопасную установку VPN.
Если сеть ограничивает VPN на стороне провайдера
Бывает, что все настройки верны, а соединение всё равно не поднимается — тогда ограничение может действовать на уровне сети или оператора. В этом случае разумнее всего сменить протокол и порт на те, что сеть пропускает, либо проверить соединение на другой сети, чтобы точно локализовать причину. Как устроены сетевые ограничения VPN с технической стороны, нейтрально разобрано в материале про то, как блокируют VPN.
Важно отделять техническую доступность от вопроса законности: недоступность сервиса в конкретной сети — это про настройки и фильтры, а не про ваши права. Использование VPN как инструмента приватности и защиты данных остаётся легальным.
Как избежать проблем с VPN на Wi-Fi
Большинство обрывов на Wi-Fi предотвращает надёжный сервис с гибкими настройками и включённая защита от утечек. Выбирайте приложение, где можно менять протокол и порт, есть защита от DNS- и IPv6-утечек и функция kill switch, которая блокирует трафик при обрыве туннеля, чтобы данные не ушли в открытую сеть. Тогда даже на капризной сети у вас будет чем переключиться, а не единственный вариант подключения.
LiMP VPN — это сервис защиты данных для Android, Chrome и Windows с биллингом российского юрлица (ООО ЛИМП): он шифрует трафик, не ведёт журналов подключений и даёт выбор протоколов для разных сетей. Посмотреть возможности можно в разделе функций сервиса, а тарифы — на странице цен LiMP VPN. Материал носит справочный характер; конкретные пункты меню могут отличаться в зависимости от версии приложения и телефона.
