Обновлено
Если VPN (впн) работает на мобильном интернете, но не работает через Wi‑Fi, причина, скорее всего, в той сети, к которой подключён Wi‑Fi, а не в телефоне и не в приложении. Это может быть блокировка у домашнего провайдера, настройки роутера или ограничения публичной и рабочей сети, а также MTU, IPv6 и DNS. По сообщениям пользователей и VPN-сервисов на ноябрь 2026 года, блокировки работают не у всех провайдеров одинаково, поэтому один и тот же сервер может работать у мобильного оператора и не работать у домашнего провайдера.
Если наоборот — по Wi‑Fi VPN работает, а на мобильном интернете нет, это другая ситуация: разбор в статье «Почему VPN не работает с мобильным интернетом». Если VPN не работает нигде, сначала откройте сводку «Не работает VPN сегодня?»: там по дням собрано, что сейчас блокируют. Если VPN не работает именно на iPhone — разбор в статье «Почему не работает VPN на iPhone».
Содержание
Почему VPN не работает через Wi‑Fi: семь причин
- Домашний провайдер блокирует адрес сервера, подсеть хостинга или протокол.
- Фильтр или родительский контроль на роутере — например, DNS-фильтр, который может блокировать сайты и адреса VPN-сервисов.
- Роутер не пропускает протокол: для IKEv2/IPsec нужны порты UDP 500 и 4500.
- MTU: подключение с PPPoE у провайдера уменьшает размер пакета, и часть сайтов через VPN перестаёт грузиться.
- IPv6 в домашней сети, если VPN передаёт только IPv4.
- Публичный или рабочий Wi‑Fi: страница входа, закрытые порты, запрет VPN политикой сети.
- Конфликт с другим VPN — на роутере уже настроен VPN-клиент или на компьютере работает второй VPN.
Блокировка у домашнего провайдера
Ограничения доступа в России применяют не только мобильные операторы. В августе 2026 года VPN-сервисы сообщали, что ограничивают уже не отдельные адреса, а целые подсети крупных зарубежных хостингов (Anti-Malware.ru, 4 августа; SecurityLab, 1 сентября). Ограничения работают не везде одинаково, поэтому сервер может быть недоступен у вашего домашнего провайдера и при этом работать через мобильную сеть.
Ещё один способ ограничения — «замирание» соединения. Его описали на форуме net4people в июне 2025 года: соединение с адресом зарубежного дата-центра устанавливается, но после первых примерно 15–20 КБ данные перестают приходить. Сначала его описывали прежде всего на мобильных сетях. Cloudflare в июне 2025 года сообщала о похожем ограничении — загружаются только первые примерно 16 КБ — у ряда российских провайдеров, среди которых есть и операторы домашнего интернета, например «Ростелеком» и МГТС.
Как узнать: подключитесь к той же сети Wi‑Fi с другого устройства. Если VPN не работает ни на одном устройстве в этой сети, а через мобильный интернет работает, дело в провайдере или роутере. Тот же сервер с другим протоколом или новый адрес у хостинга иногда помогает — как это проверить, разобрано в статье «Свой VPN перестал работать».
Насколько хорошо работает: при блокировке у провайдера смена протокола или адреса сервера иногда помогает, но результат зависит от провайдера и меняется со временем.
Роутер: фильтры, родительский контроль и DNS
Многие роутеры умеют фильтровать сайты: через встроенный «интернет-фильтр», родительский контроль или DNS-сервисы с фильтрацией. Например, в роутерах Keenetic можно включить SkyDNS или AdGuard DNS. Фильтры SkyDNS умеют закрывать доступ к прокси и анонимайзерам, а в любом фильтре можно вручную заблокировать домены. Если под фильтр попал сайт VPN-сервиса или адрес его сервера, приложение не сможет получить адрес сервера или скачать список серверов.
Что проверить: выключите на время фильтры и родительский контроль в настройках роутера или переключите устройство на другой DNS. Если после этого VPN подключился — виноват фильтр.
Роутер не пропускает IKEv2 и IPsec
Протокол IKEv2 работает через UDP-порт 500 (RFC 7296), а за NAT — через UDP-порт 4500 (RFC 3948). Если роутер или сеть закрывают эти порты, IKEv2 через Wi‑Fi не подключится. Во многих роутерах для этого есть пункт «IPsec passthrough» или «VPN passthrough». Протоколы на TCP-порту 443 — например, VLESS с Reality — от этого не зависят.
MTU: подключено, но сайты грузятся через раз
MTU — максимальный размер пакета, который проходит по сети без деления. Если провайдер подключает интернет по PPPoE, MTU на линии обычно 1492 байта (RFC 2516) вместо обычных 1500. VPN добавляет к каждому пакету свой заголовок. Если пакет с ним больше, чем пропускает линия, такие пакеты приходится дробить, а часть из них может теряться: VPN показывает «подключено», мессенджеры работают, а тяжёлые сайты не открываются или грузятся наполовину.
Что делать: в настройках VPN-клиента или в конфигурации WireGuard и AmneziaWG уменьшите MTU — например, до 1380 или 1280 — и проверьте снова. В утилите wg-quick MTU по умолчанию определяется автоматически — по адресу сервера или маршруту по умолчанию (документация WireGuard). Но устройство видит только свою сеть Wi‑Fi с MTU 1500, а не PPPoE на роутере, поэтому автоматический выбор может оказаться слишком большим. Ниже 1280 опускать не стоит: это минимальный MTU для IPv6.
Насколько хорошо работает: если причина в MTU, уменьшение MTU обычно решает проблему.
IPv6 в домашней сети
Если домашняя сеть выдаёт устройствам IPv6, а VPN передаёт только IPv4, часть трафика может идти мимо туннеля или не ходить вовсе. Признаки: одни сайты открываются через VPN, другие нет, а проверка показывает ваш настоящий IPv6-адрес. Проверьте подключение по инструкции «Как проверить VPN на утечки». Если IPv6 виден — включите в клиенте блокировку IPv6 или на время выключите IPv6 на роутере.
Публичный и рабочий Wi‑Fi
В кафе, метро, гостиницах и офисах VPN часто не работает по причинам, не связанным с блокировками.
- Страница входа. В публичных сетях интернет открывается только после авторизации. С 2014 года пользователей публичного Wi‑Fi в России обязаны идентифицировать (постановления правительства от 31 июля и 12 августа 2014 года) — обычно по SMS-коду или через «Госуслуги». Пока вы не вошли, VPN подключиться не может. Выключите VPN, пройдите авторизацию в браузере и включите VPN снова.
- Закрытые порты. Некоторые рабочие и гостевые сети пропускают только веб-трафик на порты 80 и 443. Протоколы на других портах — например, WireGuard, OpenVPN по UDP, IKEv2 — там могут не подключиться.
- Запрет политикой сети. В корпоративной сети VPN могут запретить намеренно. Если сеть рабочая, правила лучше уточнить у администратора.
Почему с VPN пропадает интернет по Wi‑Fi
Бывает и обратная ситуация: Wi‑Fi работает, но стоит включить VPN, интернет пропадает. Частая причина — VPN подключился не до конца, а включённый kill switch — функция, которая блокирует интернет при обрыве туннеля, — перекрыл весь трафик. Другие частые причины — DNS-сервер VPN не отвечает или проблема с MTU из раздела выше. Попробуйте другой сервер или протокол; если без kill switch интернет появляется, значит, туннель не устанавливается и трафик идёт мимо VPN — дело в блокировке или настройках сети.
Как понять, в чём дело: проверка по шагам
- Откройте сводку «Не работает VPN сегодня?»: нет ли сейчас массовых блокировок.
- Проверьте, работает ли VPN на мобильном интернете на том же устройстве. Если работает — дело в сети Wi‑Fi.
- Подключитесь к этому же Wi‑Fi с другого устройства. Не работает и там — дело в роутере или провайдере.
- Если сеть публичная — выключите VPN, пройдите страницу входа и включите снова.
- Отключите на роутере фильтры, родительский контроль и DNS-фильтрацию.
- Смените протокол: если не работает WireGuard или IKEv2, попробуйте протокол на TCP-порту 443.
- Уменьшите MTU в настройках VPN до 1380 или 1280.
- Проверьте подключение на утечки IPv6 и DNS по инструкции «Как проверить VPN».
- Если ничего не помогло — попробуйте другой сервер или новый адрес сервера: возможно, провайдер заблокировал именно его.
Симптом, причина и что попробовать: таблица
| Симптом | Вероятная причина | Что попробовать |
|---|---|---|
| На мобильном работает, по Wi‑Fi нет ни на одном устройстве | Блокировка у провайдера или фильтр на роутере | Другой протокол или сервер, выключить фильтры роутера |
| Не подключается только IKEv2 | Закрыты UDP-порты 500 и 4500 | Протокол на TCP 443, открыть порты на роутере |
| Подключено, но тяжёлые сайты не грузятся | MTU | Уменьшить MTU до 1380 или 1280 |
| Подключено, часть сайтов открывается мимо VPN | IPv6 | Блокировка IPv6 в клиенте, проверка на утечки |
| Не работает в кафе, метро, гостинице | Страница входа публичной сети | Выключить VPN, авторизоваться, включить снова |
| Не работает в офисе | Закрытые порты или запрет политикой сети | Уточнить правила у администратора |
| С VPN пропадает весь интернет | Туннель не устанавливается, kill switch перекрывает трафик | Другой сервер или протокол, проверить DNS |
Что можно сделать, а что не поможет
Поможет: сменить протокол или сервер, выключить фильтры на роутере, уменьшить MTU, закрыть утечку IPv6, пройти авторизацию в публичной сети до включения VPN.
Не поможет: переустанавливать приложение, если VPN не работает на всех устройствах в одной сети, — дело не в приложении. Перезагрузка роутера помогает только при сбое самого роутера, а не при блокировке у провайдера.
Какие сервисы мы проверили дома и на мобильном интернете и как они работали, — в рубрике «Какой VPN выбрать».
Короткие ответы
Почему VPN работает на мобильном интернете, но не работает по Wi‑Fi?
Возможные причины — блокировка у домашнего провайдера или настройки роутера: фильтры, закрытые порты, MTU. Блокировки работают не у всех провайдеров одинаково, поэтому один и тот же сервер может работать у мобильного оператора и не работать у домашнего.
Почему VPN не работает только с одной сетью Wi‑Fi?
У каждой сети свой провайдер и свои настройки. В публичных сетях мешает страница входа, в рабочих — закрытые порты или запрет VPN, дома — фильтры роутера или блокировка у провайдера.
Почему после включения VPN не работает Wi‑Fi?
Скорее всего, туннель не устанавливается, а kill switch блокирует трафик. Попробуйте другой сервер или протокол и проверьте MTU и DNS.
Нужно ли перезагружать роутер?
Можно — это помогает при сбое самого роутера. При блокировке у провайдера перезагрузка ничего не меняет.
Работает ли VPN через Wi‑Fi в метро и кафе?
Только после авторизации в сети. Выключите VPN, войдите через страницу авторизации и включите VPN снова. Протоколы на нестандартных портах в таких сетях могут быть закрыты.