VPN не работает на МТС: экономия трафика и услуги на номере

На сети МТС жалобы делятся на две почти не пересекающиеся группы. Первая: клиент бесконечно висит на «подключении» и не доходит до соединения. Вторая, куда более частая: соединение установлено, значок в шторке горит, а страницы не открываются или открываются через раз. Вторая группа и есть характерная для этого оператора картина, и причины у неё обычно лежат не в клиенте, а в настройках номера и телефона.

Разберём по слоям — от того, что чинится за минуту, до того, ради чего придётся зайти в личный кабинет.

Слой первый: экономия трафика

МТС активно предлагает механизмы экономии — и в приложении оператора, и в виде тарифных опций. Работают они по-разному, но для нашей задачи важен общий эффект: часть трафика перестаёт ходить свободно.

Сжатие изображений, отложенная подгрузка, кеширование — всё это рассчитано на обычный незашифрованный поток. Шифрованный трафик такой обработке не поддаётся, экономии от него ноль. Но оборудование, которое эту обработку выполняет, физически стоит в канале и влияет на поведение соединений: укорачивает время жизни сессий, режет фоновую передачу.

Плюс на телефоне есть собственный режим экономии, никак с оператором не связанный. На Android это «Настройки → Сеть и интернет → Экономия трафика», на iPhone — «Режим экономии данных» в параметрах сотовой связи. Оба ограничивают фоновую активность приложений, а клиент туннеля живёт именно в фоне.

Что делать. Выключите экономию в трёх местах подряд: в приложении оператора, в системных настройках телефона и отдельно для самого клиента (на Android у каждого приложения есть исключение — «Неограниченный трафик» или «Разрешить в режиме экономии»). Затем переподключитесь заново, а не просто дождитесь автовосстановления.

Слой второй: услуги на номере

Это то, что чаще всего упускают. В личном кабинете и приложении есть услуги фильтрации трафика — под разными названиями, от родительского контроля до защиты от нежелательного содержимого. Часть подключается по желанию, часть достаётся тарифу «в наследство» при переходе на другой пакет и потом годами висит незамеченной.

Технически такая услуга работает на стороне сети и подменяет ответы службы имён. Клиент, который берёт адрес сервера по имени, получает в ответ не тот адрес и до сервера просто не доходит. Внешне это выглядит как «сервис лежит»: подключения нет, ошибки внятной тоже нет.

Как проверить за две минуты. Откройте личный кабинет, раздел с услугами и подписками, и просмотрите список активных. Всё, что связано со словами «фильтр», «контроль», «защита», «детский» — кандидат на временное отключение. Отключили, подождали пару минут, попробовали снова.

Если отключать не хочется, второй путь — использовать подключение, которое не зависит от разрешения имён. В подписке с несколькими подключениями обычно есть подходящее; если сейчас такой возможности нет, её стоит проверить на пробном доступе — первые три дня без привязки карты, дальше оплата картой или по QR через Систему быстрых платежей.

Слой третий: тарифные опции и приоритеты

Тарифы с безлимитом на отдельные категории сервисов устроены не так, как кажется. Полоса не становится шире — внутри неё перераспределяются приоритеты. Трафик привилегированных категорий идёт вперёд, остальной ждёт. В свободные часы разницы не заметно, в вечерний час пик она бывает трёхкратной.

Шифрованный поток по категориям не раскладывается, поэтому попадает в общую очередь целиком. Отсюда типовая жалоба: «без клиента 40 Мбит/с, с клиентом 4».

Как понять, что дело в этом. Замерьте скорость дважды в одном и том же месте: с выключенным клиентом и с включённым. Потом повторите замер в другое время суток — например, утром. Если утренняя разница между «с клиентом» и «без» заметно меньше вечерней, вы упёрлись в загрузку сети и приоритеты, а не в сервис. Подробнее про замеры и что с ними делать — в разборе про падение скорости.

Слой четвёртый: режим сети

Автоматический режим заставляет телефон выбирать между поколениями сети по качеству сигнала. В местах, где покрытие ровное, это незаметно. В подвале офиса, в электричке, на границе зон — телефон скачет туда-сюда, и каждый скачок обрывает установленную сессию.

Зафиксируйте LTE: «Настройки → Мобильная сеть → Тип сети» (на iPhone — «Сотовая связь → Параметры данных → Голос и данные»). Заодно загляните в параметры точки доступа: поле «Протокол APN». Если там смешанный режим IPv4/IPv6, попробуйте чистый IPv4 — на части сетей это снимает проблему сразу.

Таблица: симптом и первое действие

Порядок проверки, если ничего не помогло

1. Выключите клиент полностью и убедитесь, что мобильный интернет работает: откройте пару сайтов, проверьте остаток пакета в приложении оператора.
2. Разрешите клиенту мобильные данные и фоновую передачу — на Android это отдельный переключатель в свойствах приложения, и он иногда стоит в положении «только Wi-Fi».
3. Смените подключение или транспорт в клиенте. Это самый результативный шаг: соседнее подключение в той же подписке часто работает там, где первое молчит.
4. Уменьшите MTU до 1400, затем до 1280.
5. Зафиксируйте LTE и переведите APN на IPv4.
6. Сбросьте точки доступа к значениям по умолчанию и перезагрузите телефон.
7. Раздайте интернет с телефона другого оператора и подключитесь через эту точку. Работает — причина в сети МТС и её настройках, не работает — причина в устройстве или конфигурации.

Последний шаг важнее, чем кажется: он разделяет два совершенно разных сценария починки. Общая логика такой диагностики разобрана в статье про то, почему туннель не поднимается на мобильном интернете, но работает по Wi-Fi.

Если не работает

• Подключение устанавливается, но ни один сайт не грузится → услуга фильтрации на номере или экономия трафика → отключить обе, переподключиться заново.
• Ошибка на этапе подключения, повторяется на любом Wi-Fi тоже → дело не в операторе, а в конфигурации или клиенте → см. разбор причин неудачного подключения.
• Значок туннеля горит, интернета нет → типовая картина с отдельным набором причин → что делать, когда VPN подключен, а интернета нет.
• Лёгкие страницы открываются, тяжёлые висят → не проходят крупные пакеты → уменьшить MTU до 1400, затем до 1280.
• Работает утром, разваливается вечером → загрузка сети и приоритеты внутри тарифа → сравнить замеры в разное время, при подтверждении менять тарифную опцию, а не сервис.
• Соединение рвётся в дороге → переключения между вышками и режимами → зафиксировать LTE, включить в клиенте автопереподключение при смене сети.
• Перестало работать сразу после смены телефона или SIM → ошибочные точки доступа → сброс APN к значениям по умолчанию.

Когда причина найдена и снята, имеет смысл убедиться, что всё действительно работает как надо, — методика описана в инструкции по проверке соединения. А чтобы не собирать этот квест заново на каждой новой SIM-карте, полезно держать в подписке несколько подключений с разными транспортами: переключение тогда занимает секунды. Проверить, как они ведут себя именно на вашем номере, можно на пробном доступе.

Коротко

На МТС характерная поломка — не «нет подключения», а «подключение есть, толку нет». За этим почти всегда стоит одно из трёх: экономия трафика (в приложении оператора, в телефоне или в свойствах самого клиента), услуга фильтрации на номере, подменяющая ответы службы имён, либо приоритеты трафика внутри тарифной опции в час пик. Проверять надо в этом порядке, а перед выводами обязательно делать контрольный замер без клиента в том же месте. Если после всех шагов картина не меняется — раздача с телефона другого оператора за минуту показывает, где искать дальше.