VPN не работает на роутере: почему и что проверять

Роутер — самый удобный способ закрыть весь дом одним соединением и самый капризный в настройке. У него нет привычного интерфейса приложения, диагностировать приходится по косвенным признакам, а часть проблем упирается не в настройки вовсе, а в физические возможности железа. Разберём по симптомам.

Первое, что нужно сделать

Прежде чем лезть в веб-интерфейс — проверьте тот же профиль на телефоне. Импортируйте ссылку подписки в мобильный клиент и подключитесь.

• На телефоне работает — профиль живой, проблема в роутере. Читайте дальше.
• На телефоне тоже не работает — вопрос не к роутеру. Начните с общего разбора VPN не подключается.

Этот шаг экономит часы. Настройка роутера непрозрачна, и искать в ней проблему, которой там нет, — самый частый способ потерять вечер.

Симптом 1. Роутер не поднимает соединение

Проверьте часы

Первое и самое недооценённое. У роутера нет батарейки часов: после отключения питания время сбрасывается, и он берёт его по сети. Если синхронизация не настроена или сервер времени недоступен, часы уезжают, а установка защищённого соединения по расхождению времени срывается.

Где смотреть: Системные настройки → Время и дата. Должен быть включён автоматический режим и указан работающий сервер времени, часовой пояс — ваш. Перезагрузите роутер и проверьте, что время не сбилось снова.

Проверьте, что нужный транспорт вообще поддерживается

Прошивка роутера умеет далеко не всё, что умеет клиент на телефоне. Если в вашей подписке используется транспорт, которого нет в интерфейсе маршрутизатора, поднять его нельзя — вопрос закрыт до смены прошивки.

Посмотрите список доступных типов соединения в разделе VPN-клиента. Если нужного там нет, варианты два: обновить прошивку либо поставить перед роутером отдельное устройство. Для распространённых моделей есть отдельные разборы — по Keenetic, ASUS, TP-Link и MikroTik.

Обновите прошивку

Старая прошивка — источник половины необъяснимых отказов. Обновляйтесь по кабелю, не по Wi-Fi, и не выключайте питание в процессе. После обновления проверьте настройки: часть параметров может сброситься к заводским.

Проверьте, что провайдер отдаёт нормальный адрес

Если роутер получает адрес из внутренней сети провайдера, а не публичный, часть сценариев работать не будет. Посмотрите адрес WAN-интерфейса в статусе роутера: адреса вида 10.x.x.x, 100.64.x.x и 192.168.x.x означают, что вы за трансляцией на стороне провайдера.

Симптом 2. Соединение поднялось, интернета в доме нет

Самая пугающая ситуация: устройства подключены к Wi-Fi, а сети нет ни у кого.

Сначала выключите туннель в интерфейсе роутера. Интернет вернулся — значит дело в его настройке, а не в провайдере. Дальше по порядку.

DNS. Причина номер один. Роутер раздаёт устройствам адреса серверов имён, и если они недоступны через поднятый туннель, имена не разрешаются — сеть «есть», но ничего не открывается. В настройках DHCP пропишите серверы, доступные через туннель, либо оставьте раздачу автоматической, если прошивка умеет подставлять их сама.

MTU. Причина номер два и с очень характерным симптомом: короткие страницы открываются, тяжёлые висят на полпути. Туннель добавляет служебные заголовки, и стандартные 1500 байт перестают помещаться. Поставьте в настройках интерфейса 1400, при отсутствии эффекта — 1280.

Маршрутизация. Проверьте, что правила действительно применяются к нужным устройствам. Во многих прошивках трафик направляется в туннель не целиком, а по правилам: по подсети, по MAC-адресу, по устройству. Пустое или неверное правило даёт ровно эту картину.

Двойная маршрутизация. Если роутер стоит за другим роутером провайдера, туннель может упираться в его настройки. Переведите верхнее устройство в режим моста.

Симптом 3. Роутер режет скорость

Это чаще всего не поломка, а физика. Шифрование выполняет процессор маршрутизатора, и он становится узким местом.

Как понять, что упёрлись именно в процессор: откройте загрузку CPU в статусе роутера во время скачивания через туннель. Стабильные 90–100% — приговор однозначный, настройками это не лечится.

Что можно сделать, не меняя железо:

1. Пустить через туннель только нужные устройства. Телевизор и рабочий ноутбук — через него, остальное напрямую. Нагрузка падает кратно.
2. Отключить лишние функции роутера — родительский контроль, глубокий анализ трафика, встроенный антивирус. Они едят тот же процессор.
3. Проверить, включено ли аппаратное ускорение обработки трафика в настройках. Иногда оно выключается автоматически при поднятии туннеля — тогда выбор придётся делать осознанно.
4. Подключить критичные устройства кабелем. Wi-Fi и шифрование конкурируют за один процессор.

Развёрнутый разбор скорости — в статье про то, почему VPN тормозит интернет.

Если оказалось, что дело не в роутере, а в конкретном подключении, помогает профиль, где узлов несколько: можно быстро сравнить их и оставить тот, что стабильнее на вашем канале. Проверить это на пробном доступе — первые три дня без привязки карты, дальше оплата картой или по QR через Систему быстрых платежей.

Симптом 4. Работает, но рвётся

• Раз в сутки в одно и то же время — переподключение WAN у провайдера. Включите автоматическое восстановление туннеля в настройках.
• При нагрузке — перегрев или нехватка памяти. Потрогайте корпус, посмотрите свободную память в статусе.
• После перезагрузки не поднимается — не включён автозапуск профиля.
• Хаотично — попробуйте другой узел из профиля либо другой транспорт.

Разумная альтернатива

Если процессор роутера не тянет, а менять его не хочется, туннель поднимают не на нём, а на устройствах: на телевизоре через приставку, на компьютерах и телефонах — клиентом. Скорость при этом заметно выше: современный смартфон шифрует поток на порядок быстрее бюджетного маршрутизатора.

Комбинированный вариант тоже рабочий: роутер закрывает устройства, где клиент не поставить, а телефоны и ноутбуки работают своими приложениями. Так вы не упираетесь в потолок железа и сохраняете гибкость.

Если не работает

• Туннель не поднимается, ошибок нет. Проверьте часы роутера — после отключения питания они сбрасываются.
• Нужного типа соединения нет в меню. Прошивка старая или модель его не поддерживает. Обновляйтесь либо ставьте отдельное устройство.
• Соединение есть, интернета в доме нет. DNS в настройках DHCP, затем MTU 1400, затем правила маршрутизации.
• Лёгкие страницы открываются, тяжёлые висят. Классика MTU. Ставьте 1400, затем 1280.
• Скорость упала в разы. Смотрите загрузку процессора роутера во время скачивания.
• Работает у одних устройств, у других нет. Правила маршрутизации применены не ко всем — проверьте список.
• На телефоне тот же профиль работает. Значит профиль живой, ищите в роутере: часы, транспорт, прошивка.
• После перезагрузки всё пропадает. Не включён автозапуск профиля в настройках.

Общий порядок настройки, если вы делаете это впервые, разобран в инструкции про настройку на роутере. Убедиться, что после всех правок соединение действительно работает, помогает методика проверки — её стоит выполнить с любого домашнего устройства. А если хочется сначала понять, какую скорость даст ваш канал через туннель, проще оформить пробный доступ и померить на телефоне в той же сети: это займёт пять минут и избавит от настройки роутера вслепую.

Коротко

На роутере проблемы делятся на три группы. Не поднимается — часы, поддержка транспорта прошивкой, версия прошивки. Поднялось, но интернета нет — DNS в раздаче, MTU и правила маршрутизации. Работает медленно — процессор роутера, и это лечится не настройками, а разгрузкой: пустить через туннель только нужные устройства. И самое главное правило: перед любой настройкой проверьте профиль на телефоне. Пять минут этой проверки экономят вечер копания в интерфейсе, где проблемы могло не быть вовсе.