VPN не работает на Windows 11: почему и как это чинится

Windows 11 ломает соединения иначе, чем смартфоны. На телефоне почти всё упирается в разрешения и энергосбережение, на компьютере причин больше: права процесса, встроенный и сторонний брандмауэр, виртуальный сетевой адаптер, таблица маршрутов, служба разрешения имён. Хорошая новость в том, что каждая из них даёт узнаваемый симптом. Ниже — разбор по симптомам с конкретными действиями.

Симптом 1. Клиент запускается, но не подключается

Начните с прав. Создание виртуального адаптера и изменение маршрутов требуют администраторских полномочий. Без них клиент запускается, показывает интерфейс и тихо не делает главного.

1. Закройте клиент полностью, включая значок в области уведомлений.
2. Нажмите правой кнопкой по ярлыку → Запуск от имени администратора.
3. Если заработало — зафиксируйте: свойства ярлыка → Совместимость → Выполнять эту программу от имени администратора.

Дальше по порядку:

Служба клиента. Многие клиенты ставят собственную службу. Откройте services.msc, найдите её по имени приложения, тип запуска должен быть «Автоматически», состояние — «Выполняется». Если служба остановлена и не стартует, обычно помогает переустановка поверх.

Брандмауэр Windows. Панель управления → Брандмауэр Защитника Windows → Разрешение взаимодействия с приложением. Найдите клиент, поставьте галочки и для частной, и для общедоступной сети. Классическая ошибка — при первом запуске отметили только частную, а рабочий Wi-Fi определён системой как общедоступный.

Сторонний антивирус. Пакеты с собственным сетевым экраном и модулем проверки шифрованного трафика перехватывают соединение до клиента. Отключите защиту на две минуты и попробуйте. Заработало — не отключайте насовсем, а добавьте клиент и его адаптер в исключения.

Дата и время. Параметры → Время и язык → Дата и время: автоопределение времени и часового пояса. Расхождение в несколько минут срывает установку защищённого соединения.

Симптом 2. Подключилось, но интернета нет

Самое частое состояние на Windows и самое неочевидное. Туннель поднят, значок горит, браузер молчит.

Проверьте адаптер

Клиенты создают виртуальный сетевой адаптер — TAP или WinTun. Откройте диспетчер устройств (devmgmt.msc) → Сетевые адаптеры. Адаптер клиента должен быть в списке без восклицательного знака.

• Восклицательный знак — драйвер не подписан или конфликтует. Удалите устройство с галочкой «удалить драйверы» и переустановите клиент.
• Адаптера нет вовсе — он не создался. Причина обычно в правах при установке или в блокировке антивирусом. Переустановите клиент от имени администратора.
• Адаптер отключён — включите правой кнопкой.

Проверьте маршруты

Откройте командную строку от имени администратора и посмотрите таблицу:

route print -4

Смотрите строку для 0.0.0.0. Если после подключения там по-прежнему главенствует шлюз обычного адаптера с меньшей метрикой, трафик идёт мимо туннеля.

Лечение: Панель управления → Сетевые подключения → свойства обычного адаптера → IP версии 4 → Свойства → Дополнительно → снять «Автоматическое назначение метрики» и задать значение больше, чем у адаптера клиента. Затем переподключитесь.

Сбросьте сетевой стек

Команды из административной командной строки, по очереди:

ipconfig /flushdns netsh winsock reset netsh int ip reset

После третьей нужна перезагрузка. Это лечит накопленные последствия установки и удаления разных сетевых программ — фильтры остаются в стеке и вмешиваются в трафик.

Проверьте разрешение имён

Если открываются адреса, но не открываются сайты по именам — проблема в DNS. В свойствах адаптера клиента посмотрите, какие серверы прописаны. Утечка запросов мимо туннеля выглядит именно так: часть страниц открывается, часть нет, поведение плавает.

Подробный разбор этого класса проблем — в статье про то, почему VPN подключён, а интернета нет.

Симптом 3. Соединение отваливается

Про сон подробнее. Откройте диспетчер устройств → сетевой адаптер (и физический, и виртуальный) → Свойства → Управление электропитанием → снимите «Разрешить отключение этого устройства для экономии энергии». Затем в Параметры → Система → Питание выберите режим без ограничений производительности.

На ноутбуках это причина номер один для сценария «закрыл крышку, открыл — интернета нет». Общий разбор — в тексте про то, почему соединение отключается само.

Симптом 4. После обновления Windows всё сломалось

Крупные обновления заменяют компоненты сетевого стека, и виртуальные адаптеры сторонних программ переживают это не всегда.

Порядок восстановления:

1. Переустановите клиент поверх — он пересоздаст адаптер. Ссылку подписки сохраните заранее.
2. Если адаптер не появился, удалите его в диспетчере устройств вместе с драйверами и повторите установку.
3. Выполните сброс winsock и кэша имён из предыдущего раздела, перезагрузитесь.
4. Проверьте, не появился ли клиент заново в списке блокируемых брандмауэром: разрешения после обновления иногда сбрасываются.
5. Загляните в Параметры → Сеть и Интернет → Дополнительные сетевые параметры → Сброс сети — это крайняя мера, она снесёт сохранённые сети Wi-Fi.

Если после переустановки клиента ничего не изменилось, полезно проверить ту же ссылку подписки на телефоне: если там всё поднимается за секунды, вопрос точно к компьютеру, а не к подписке. Когда сравнивать не с чем, быстрый способ — взять пробный доступ и импортировать свежую ссылку сразу на двух устройствах: первые три дня без привязки карты, дальше оплата картой или по QR через Систему быстрых платежей.

Что стоит настроить один раз

• Запуск от администратора в свойствах ярлыка — снимает половину будущих вопросов.
• Исключения для клиента в брандмауэре и антивирусе, для обеих сетей.
• Отключённое усыпление адаптера в диспетчере устройств.
• Автозапуск клиента при входе в систему и автоподключение профиля.
• Сохранённая ссылка подписки отдельно от компьютера — на случай переустановки системы.

Полный порядок первичной настройки описан в инструкции про настройку на Windows. Для старых машин, где часть современных клиентов просто не ставится, есть отдельный разбор по Windows 7 и старым ПК.

Если не работает

• Клиент открывается, кнопка не реагирует. Нет прав администратора. Запустите через правую кнопку.
• Ошибка о невозможности создать адаптер. Виртуальный адаптер удалён или его установку не пропустил антивирус. Переустановка клиента от администратора.
• Подключено, но браузер выдаёт ошибку сети. Смотрите маршруты и метрику адаптера, затем сброс winsock.
• Открываются некоторые сайты. Утечка разрешения имён. Проверьте DNS в свойствах адаптера и выполните ipconfig /flushdns.
• Рвётся после сна. Отключите управление электропитанием для сетевых адаптеров.
• Всё работало, сломалось после обновления системы. Переустановите клиент поверх, потом сброс сетевого стека.
• На телефоне та же подписка работает, на ПК нет. Проблема локальная: антивирус, брандмауэр или адаптер — проходите симптомы 1 и 2 заново.
• Скорость упала в разы. Сначала замерьте без клиента, потом читайте разбор про падение скорости.

После починки стоит убедиться, что соединение действительно активно, а не просто показывает зелёный статус — как это проверить, описано в отдельной инструкции. Если общий чек-лист по подключению ещё не проходили, он собран в материале VPN не подключается. А когда мешает именно один нестабильный узел, спасает профиль с несколькими подключениями — проверить это можно на пробном доступе.

Коротко

На Windows 11 проблемы делятся на четыре группы. Не подключается — смотрите права, службу, брандмауэр и антивирус. Подключено без интернета — виртуальный адаптер, таблица маршрутов, метрика, сброс winsock и кэша имён. Отваливается — управление электропитанием адаптера и план питания. Сломалось после обновления — переустановка клиента поверх с последующим сбросом сетевого стека. Полный сброс сети и переустановка системы — крайние меры, до которых в подавляющем большинстве случаев дело не доходит.