VPN не работает на мобильном интернете, а по Wi-Fi работает

Ситуация знакомая многим: дома по Wi-Fi соединение поднимается мгновенно и работает часами, а стоит выйти на улицу и переключиться на мобильный интернет — клиент бесконечно «подключается» либо подключается, но страницы не открываются. Подписка при этом одна и та же, устройство то же самое.

Это не парадокс. Мобильная сеть — принципиально другая среда передачи, и туннель в ней сталкивается сразу с несколькими вещами, которых нет в домашней сети.

Что отличает мобильную сеть от домашней

Общий адрес на множество абонентов. Оператор выдаёт вам не отдельный сетевой адрес, а долю от общего — трансляция адресов идёт на его стороне, поверх ещё одной такой же трансляции. Каждый дополнительный слой ограничивает время жизни соединений и число одновременных сессий.

Меньший размер пакета. В проводной сети привычный размер — 1500 байт. В мобильной он меньше, причём величина зависит от оператора и режима. Пакет, который не влезает, должен дробиться, а часть промежуточного оборудования дробление не пропускает. Внешне это выглядит абсурдно: короткие запросы проходят, а страницы не загружаются.

Нестабильный радиоканал. Задержки скачут от десятков до сотен миллисекунд, случаются паузы на переключение между вышками. Протоколы, рассчитанные на стабильный канал, воспринимают паузу как обрыв.

Оптимизация трафика оператором. Мобильные сети активно обрабатывают проходящий трафик: сжимают изображения, кешируют, приоритизируют. Шифрованный поток под такую обработку не попадает, но само оборудование, которое её выполняет, стоит в разрыве канала и влияет на поведение соединений.

Проверки по порядку

Шаг 1. Убедитесь, что интернет вообще есть

Звучит тривиально, но экономит время. Отключите клиент, откройте пару сайтов. Бывает, что мобильный интернет исчерпан по пакету или отключён в настройках для конкретного приложения — на Android у каждого приложения можно отдельно запретить работу в мобильной сети, и клиент туда иногда попадает.

Шаг 2. Проверьте разрешение фонового трафика

В настройках приложения посмотрите: разрешён ли ему мобильный трафик и фоновая передача данных. Если стоит «только Wi-Fi» — вы нашли причину за минуту.

Шаг 3. Поменяйте протокол или подключение

Если в подписке несколько подключений или клиент позволяет выбрать транспорт, попробуйте другой. Это самый результативный шаг: транспорты по-разному ведут себя при меньшем размере пакета и скачущей задержке. Часто бывает так, что одно подключение в мобильной сети не работает вовсе, а соседнее работает без нареканий.

Шаг 4. Уменьшите размер пакета

Если клиент даёт настроить MTU, попробуйте значения ниже стандартного — например, 1400 или 1280. Признак, что дело именно в этом: соединение устанавливается, лёгкие страницы открываются, а тяжёлые висят. Это классическая картина потери крупных пакетов.

Шаг 5. Зафиксируйте режим сети

В настройках телефона попробуйте выбрать LTE вместо автоматического режима. В местах со слабым покрытием телефон постоянно скачет между режимами, и каждое переключение — новая попытка восстановить туннель. Фиксация режима убирает эти скачки. Заодно посмотрите, включён ли IPv6: на некоторых сетях именно он даёт странные эффекты, и его отключение решает вопрос.

Шаг 6. Сравните с другим оператором

Попросите раздать интернет с телефона на другой сети и подключитесь через эту точку доступа. Если там всё работает — вы локализовали проблему до конкретной сети, и дальше имеет смысл подбирать подключение и транспорт под неё. Если не работает нигде — причина в устройстве или конфигурации, и стоит вернуться к общему чек-листу в статье VPN не подключается.

Что проверить в сети своего оператора

Параметры мобильных сетей у операторов различаются — размер пакета, работа с IPv6, поведение при переключении вышек, набор тарифных опций. Ниже — что конкретно смотреть; порядок действий одинаковый, отличаются названия пунктов в приложении и в настройках телефона.

МТС

Первым делом — экономия трафика (она включается сразу в трёх местах: в приложении оператора, в системных настройках и в свойствах самого клиента) и услуги фильтрации на номере. Порядок проверки по шагам разобран отдельно: что смотреть в сети МТС.

Билайн

Здесь чаще всего виновата точка доступа: после смены телефона или SIM APN иногда прописывается вручную и с ошибкой, а в поле «Протокол» остаётся смешанный режим. Разбор всех полей APN и сброса к значениям по умолчанию — в статье про сеть Билайна.

МегаФон

Типичная картина — туннель поднимается, но тяжёлые страницы висят: не проходят крупные пакеты. Лестница подбора MTU и методика парного замера скорости — в материале про сеть МегаФона.

Теле2

Неоднородное покрытие даёт частые переключения между вышками и обрывы; отдельная история — услуга безопасного интернета, которая подменяет ответы службы имён. Подробности — в разборе про сеть Теле2.

Если у всех операторов одинаково

Значит, дело не в сети, а в устройстве или в конфигурации. Возьмите заведомо рабочее подключение и проверьте его на другом телефоне: если и там не поднимается, вопрос к конфигурации, если поднимается — к настройкам первого аппарата. Хороший практический ход — держать в подписке несколько подключений с разными транспортами: тогда переключение занимает секунды, а не вечер. Если такой возможности сейчас нет, её стоит проверить на пробном доступе — первые три дня без привязки карты, дальше оплата картой или по QR через Систему быстрых платежей.

Отдельный случай: работает, но рвётся

Если в мобильной сети туннель поднимается, но живёт пару минут, читайте разбор про то, почему соединение отваливается само — там основная причина обычно другая: энергосбережение телефона.

Отдельный случай: работает, но медленно

Мобильная сеть в час пик легко даёт трёхкратную разницу в скорости даже без туннеля. Прежде чем винить сервис, замерьте скорость с выключенным клиентом в том же месте и в то же время. Что делать дальше — в статье про падение скорости.

Что настроить один раз, чтобы не возвращаться

• Разрешите клиенту мобильный трафик и фоновую работу.
• Снимите ограничения энергосбережения для него.
• Включите автоподключение и переподключение при смене сети.
• Сохраните рабочее подключение для мобильной сети отдельно от домашнего — переключаться будет быстрее.

Полный порядок настройки клиента на смартфоне разобран в инструкции про настройку на телефоне. Если подписка старая и подключение в ней одно, запасного варианта на случай капризной сети просто нет — тогда имеет смысл взять пробный доступ с несколькими подключениями и сравнить их поведение на своей SIM-карте.

Коротко

Мобильный интернет ломает туннели не из-за подписки, а из-за своей природы: общий адрес, меньший размер пакета, скачущая задержка. Проверять надо по порядку — доступ к мобильным данным, разрешения приложения, другой транспорт, меньший MTU, фиксация режима сети. В большинстве случаев проблема решается на третьем или четвёртом шаге, и после этого возвращаться к ней не приходится.