VPN не работает на мобильном интернете, а по Wi-Fi работает

Ситуация знакомая многим: дома по Wi-Fi соединение поднимается мгновенно и работает часами, а стоит выйти на улицу и переключиться на мобильный интернет — клиент бесконечно «подключается» либо подключается, но страницы не открываются. Подписка при этом одна и та же, устройство то же самое.

Это не парадокс. Мобильная сеть — принципиально другая среда передачи, и туннель в ней сталкивается сразу с несколькими вещами, которых нет в домашней сети.

Что отличает мобильную сеть от домашней

Общий адрес на множество абонентов. Оператор выдаёт вам не отдельный сетевой адрес, а долю от общего — трансляция адресов идёт на его стороне, поверх ещё одной такой же трансляции. Каждый дополнительный слой ограничивает время жизни соединений и число одновременных сессий.

Меньший размер пакета. В проводной сети привычный размер — 1500 байт. В мобильной он меньше, причём величина зависит от оператора и режима. Пакет, который не влезает, должен дробиться, а часть промежуточного оборудования дробление не пропускает. Внешне это выглядит абсурдно: короткие запросы проходят, а страницы не загружаются.

Нестабильный радиоканал. Задержки скачут от десятков до сотен миллисекунд, случаются паузы на переключение между вышками. Протоколы, рассчитанные на стабильный канал, воспринимают паузу как обрыв.

Оптимизация трафика оператором. Мобильные сети активно обрабатывают проходящий трафик: сжимают изображения, кешируют, приоритизируют. Шифрованный поток под такую обработку не попадает, но само оборудование, которое её выполняет, стоит в разрыве канала и влияет на поведение соединений.

Проверки по порядку

Шаг 1. Убедитесь, что интернет вообще есть

Звучит тривиально, но экономит время. Отключите клиент, откройте пару сайтов. Бывает, что мобильный интернет исчерпан по пакету или отключён в настройках для конкретного приложения — на Android у каждого приложения можно отдельно запретить работу в мобильной сети, и клиент туда иногда попадает.

Шаг 2. Проверьте разрешение фонового трафика

В настройках приложения посмотрите: разрешён ли ему мобильный трафик и фоновая передача данных. Если стоит «только Wi-Fi» — вы нашли причину за минуту.

Шаг 3. Поменяйте протокол или подключение

Если в подписке несколько подключений или клиент позволяет выбрать транспорт, попробуйте другой. Это самый результативный шаг: транспорты по-разному ведут себя при меньшем размере пакета и скачущей задержке. Часто бывает так, что одно подключение в мобильной сети не работает вовсе, а соседнее работает без нареканий.

Шаг 4. Уменьшите размер пакета

Если клиент даёт настроить MTU, попробуйте значения ниже стандартного — например, 1400 или 1280. Признак, что дело именно в этом: соединение устанавливается, лёгкие страницы открываются, а тяжёлые висят. Это классическая картина потери крупных пакетов.

Шаг 5. Зафиксируйте режим сети

В настройках телефона попробуйте выбрать LTE вместо автоматического режима. В местах со слабым покрытием телефон постоянно скачет между режимами, и каждое переключение — новая попытка восстановить туннель. Фиксация режима убирает эти скачки. Заодно посмотрите, включён ли IPv6: на некоторых сетях именно он даёт странные эффекты, и его отключение решает вопрос.

Шаг 6. Сравните с другим оператором

Попросите раздать интернет с телефона на другой сети и подключитесь через эту точку доступа. Если там всё работает — вы локализовали проблему до конкретной сети, и дальше имеет смысл подбирать подключение и транспорт под неё. Если не работает нигде — причина в устройстве или конфигурации, и стоит вернуться к общему чек-листу в статье VPN не подключается.

Что проверить в сети своего оператора

Параметры мобильных сетей у операторов различаются — размер пакета, работа с IPv6, поведение при переключении вышек, набор тарифных опций. Ниже — что конкретно смотреть; порядок действий одинаковый, отличаются названия пунктов в приложении и в настройках телефона.

МТС

Чаще всего мешают две вещи. Первая — включённая в приложении «экономия трафика» или её аналог в тарифной опции: сжатие применяется к обычному трафику, а шифрованный поток под него не подпадает, из-за чего часть соединений просто не доживает до ответа. Вторая — режим сети «автоматически» в местах со слабым покрытием: телефон скачет между режимами, туннель переустанавливается по кругу. Проверьте также, не подключена ли на номере услуга фильтрации трафика — она включается в приложении и иногда достаётся тарифу «в наследство».

Билайн

Здесь чаще всего вопросы к точке доступа: после смены телефона или переустановки SIM APN иногда прописывается вручную и с ошибкой. Сбросьте точки доступа к значениям по умолчанию (Настройки → Мобильная сеть → Точки доступа → сброс) и перезагрузите телефон. Второе место — работа с IPv6: если в параметрах APN стоит смешанный режим, попробуйте IPv4, соединение часто становится стабильным сразу.

МегаФон

Типичная картина — туннель поднимается, но крупные страницы висят. Это признак того, что не проходят большие пакеты: уменьшите MTU в клиенте до 1400, при отсутствии эффекта до 1280. Второй частый сюжет — тарифные опции с безлимитом на отдельные категории сервисов: приоритеты трафика внутри тарифа перераспределяются, и на остальное остаётся узкая полоса в час пик. Замерьте скорость с выключенным клиентом в том же месте, чтобы не искать проблему не там.

Теле2

Покрытие у оператора неоднородное, и переключения между вышками случаются чаще. Помогает фиксация LTE и включённое в клиенте автоматическое переподключение при смене сети. Отдельно посмотрите, не активна ли услуга детского или безопасного интернета — она подменяет ответы службы имён на стороне сети, и клиент, который берёт адрес сервера по имени, до него просто не доходит. В таком случае помогает переход на подключение по адресу, а не по имени, либо отключение услуги в личном кабинете.

Если у всех операторов одинаково

Значит, дело не в сети, а в устройстве или в конфигурации. Возьмите заведомо рабочее подключение и проверьте его на другом телефоне: если и там не поднимается, вопрос к конфигурации, если поднимается — к настройкам первого аппарата. Хороший практический ход — держать в подписке несколько подключений с разными транспортами: тогда переключение занимает секунды, а не вечер. Если такой возможности сейчас нет, её стоит проверить на пробном доступе — первые три дня без привязки карты, дальше оплата картой или по QR через Систему быстрых платежей.

Отдельный случай: работает, но рвётся

Если в мобильной сети туннель поднимается, но живёт пару минут, читайте разбор про то, почему соединение отваливается само — там основная причина обычно другая: энергосбережение телефона.

Отдельный случай: работает, но медленно

Мобильная сеть в час пик легко даёт трёхкратную разницу в скорости даже без туннеля. Прежде чем винить сервис, замерьте скорость с выключенным клиентом в том же месте и в то же время. Что делать дальше — в статье про падение скорости.

Что настроить один раз, чтобы не возвращаться

• Разрешите клиенту мобильный трафик и фоновую работу.
• Снимите ограничения энергосбережения для него.
• Включите автоподключение и переподключение при смене сети.
• Сохраните рабочее подключение для мобильной сети отдельно от домашнего — переключаться будет быстрее.

Полный порядок настройки клиента на смартфоне разобран в инструкции про настройку на телефоне. Если подписка старая и подключение в ней одно, запасного варианта на случай капризной сети просто нет — тогда имеет смысл взять пробный доступ с несколькими подключениями и сравнить их поведение на своей SIM-карте.

Коротко

Мобильный интернет ломает туннели не из-за подписки, а из-за своей природы: общий адрес, меньший размер пакета, скачущая задержка. Проверять надо по порядку — доступ к мобильным данным, разрешения приложения, другой транспорт, меньший MTU, фиксация режима сети. В большинстве случаев проблема решается на третьем или четвёртом шаге, и после этого возвращаться к ней не приходится.