VPN не подключается по десятку разных причин: от фильтрации протокола оператором до сбитого времени на устройстве. Разбираем их по порядку — от самых частых к редким — и даём пошаговую схему, которая решает большинство проблем за несколько минут.
Рекомендации применимы к любому VPN-сервису; там, где решение зависит от приложения, мы описываем, как это устроено в MeduzaVPN.
Быстрая диагностика за пять минут
Прежде чем разбираться в деталях, пройдите эту последовательность. Она построена так, что самые вероятные причины проверяются первыми.
- Убедитесь, что интернет без VPN работает: откройте любой сайт.
- Переключите протокол в приложении: с WireGuard или OpenVPN на MeduzaVPN ULTRA, затем на VLESS.
- Смените сеть: если вы в Wi‑Fi — попробуйте мобильную, и наоборот.
- Проверьте дату и время на устройстве, включите автоматическую синхронизацию.
- Отключите kill switch на время проверки, чтобы он не блокировал диагностику.
- Перезапустите приложение, затем устройство.
- Проверьте статус подписки в профиле: истёкший срок — тоже «не подключается».
Отдельно проверьте состояние самого сервера. В MeduzaVPN он отображается в приложении: если сервер «разворачивается» или «переезжает» после смены локации, подключение появится через несколько минут само. Истёкшая подписка или неоплаченное продление тоже выглядят как отказ в подключении, хотя причина не в сети.
Если после второго шага соединение появилось, дальше можно не читать: оператор фильтрует протокол, и вы его уже обошли. Закрепите выбранный протокол для этой сети.
Мобильная сеть или Wi‑Fi: почему это важно
Одно и то же приложение с одним и тем же сервером может работать дома и не подключаться с телефона на улице. Причина в том, что фильтрация у мобильных операторов и у домашних провайдеров устроена по-разному.
Мобильные сети
Операторы связи чаще ограничивают UDP-трафик, применяют более строгие правила DPI и быстрее реагируют на однородные зашифрованные потоки. Здесь классические протоколы отказывают первыми, а протоколы с маскировкой держатся дольше. Иногда помогает переход на TCP-транспорт внутри протокола.
Домашний и офисный Wi‑Fi
Домашние провайдеры обычно мягче, но роутер может добавлять свои проблемы: устаревшая прошивка, отключённый IPv6 при включённом у сервера, слишком агрессивный NAT. В офисных и гостиничных сетях часто закрыто всё, кроме портов 80 и 443 по TCP — тогда подключится только протокол, который умеет работать через 443.
Практический вывод: проверяйте VPN отдельно в каждой сети, где им пользуетесь, и сохраняйте для каждой свой протокол.
Протокол не проходит: переключитесь
Самая распространённая причина в 2026 году — оператор распознаёт протокол по рукопожатию и сбрасывает соединение. Симптомы: приложение долго висит на «Подключение…», затем выдаёт тайм-аут, или подключается и через минуту обрывается. Адрес сервера при этом доступен — его можно проверить командой ping.
| Не работает | Попробуйте | Почему это помогает |
|---|---|---|
| WireGuard, IKEv2 | MeduzaVPN ULTRA | У ULTRA нет узнаваемого рукопожатия, трафик похож на обычный веб. |
| MeduzaVPN ULTRA | VLESS с REALITY | Соединение маскируется под TLS к реальному сайту, работает по TCP 443. |
| VLESS | Shadowsocks, затем SoftEther | Другой тип маскировки; SoftEther идёт как HTTPS через порт 443. |
| Любой UDP-протокол в мобильной сети | Тот же протокол по TCP | Часть операторов ограничивает UDP целиком. |
В MeduzaVPN все протоколы работают на одном персональном сервере, поэтому переключение не меняет ни локацию, ни IP-адрес. Подробнее о том, чем они отличаются, — на страницах MeduzaVPN ULTRA и VLESS.
DNS, время и MTU
DNS: туннель есть, сайты не открываются
Если статус «Подключено», а страницы не грузятся, проверьте, открывается ли сайт по IP-адресу. Если да — не работает разрешение имён. Причины: DNS-запросы уходят мимо туннеля к провайдеру, который их фильтрует, или приложение получило от системы неверный DNS. Включите в настройках «DNS через VPN» или укажите публичный резолвер вручную.
Время и дата
Все современные протоколы проверяют сертификаты или временные метки. Если часы на устройстве отстают или спешат на несколько минут, рукопожатие отклоняется, и приложение сообщает об ошибке сертификата или просто не подключается. Включите автоматическую синхронизацию времени — это решает проблему в большинстве случаев.
MTU: подключается, но всё очень медленно
MTU — максимальный размер пакета в туннеле. Если он больше, чем пропускает сеть, крупные пакеты теряются: маленькие страницы открываются, а видео и большие файлы зависают. Уменьшите MTU в настройках протокола до 1280–1360 и проверьте снова. В мобильных сетях это особенно частая причина.
Проблемы на устройстве: Android, iOS, Windows
Android: оптимизация батареи и «Always-on»
Android агрессивно усыпляет фоновые приложения, и у некоторых производителей это касается даже VPN. Симптом: соединение обрывается, когда экран гаснет. Откройте настройки батареи для приложения MeduzaVPN и выберите «Без ограничений». Дополнительно можно включить «Постоянный VPN» в системных настройках сети — тогда система сама поднимет туннель после перезагрузки.
iPhone и iPad: профиль VPN
На iOS приложение создаёт системный профиль VPN при первом подключении. Если вы отказали в разрешении или профиль повредился, приложение не сможет поднять туннель. Проверьте раздел «VPN и управление устройством» в настройках: профиль MeduzaVPN должен присутствовать. Если его нет, переустановите приложение и разрешите создание профиля.
Windows и macOS
На Windows подключение чаще всего блокирует антивирус или сторонний файрвол: добавьте приложение в исключения. Если после обновления системы пропал виртуальный адаптер, переустановите приложение. На macOS проверьте, что расширению VPN разрешена работа в «Настройках → Конфиденциальность и безопасность».
Kill switch, роутер и другие сетевые причины
Kill switch
Kill switch блокирует трафик, пока VPN не подключён. Это защита от утечек, но при диагностике она мешает: если туннель не поднимается, устройство выглядит полностью отключённым от сети. Временно выключите функцию, найдите причину и включите обратно.
Роутер
Если VPN настроен на роутере, проверьте, что время на нём синхронизируется, прошивка обновлена, а WAN-подключение не ограничивает UDP. Для роутеров на OpenWrt MeduzaVPN даёт готовые конфигурации; инструкции — на странице VPN для роутера. Если VPN на роутере не подключается, а на телефоне через ту же сеть работает — проблема в конфигурации роутера, а не у оператора.
Раздельное туннелирование
Если часть приложений не видит VPN, а часть видит, проверьте правила раздельного туннелирования: возможно, нужное приложение попало в исключения.
Когда писать в поддержку
Если вы прошли быструю диагностику, переключили протокол, проверили время и DNS, а подключения по-прежнему нет — дальше эффективнее разбираться вместе. Напишите в поддержку MeduzaVPN и укажите:
- устройство и версию системы;
- тип сети и оператора;
- локацию сервера и протокол, который пробовали;
- точный текст ошибки или момент, на котором зависает подключение;
- журнал из приложения, если есть кнопка отправки диагностики.
Персональный сервер позволяет посмотреть, доходят ли до него пакеты с вашей стороны, и точно определить, где обрывается путь. В большинстве обращений решение — смена протокола или транспорта, которую мы подберём под вашего оператора.
Если вы ещё не пользуетесь MeduzaVPN, первые семь дней подписки идут без оплаты — этого хватает, чтобы проверить работу во всех своих сетях. Условия — на странице тарифов персонального VPN.
Частые вопросы
VPN подключается, но сайты не открываются. В чём причина?
Чаще всего это DNS: туннель поднят, но запросы имён не проходят или уходят к провайдеру, который их фильтрует. Проверьте, что в приложении включён DNS через VPN, и попробуйте открыть сайт по IP. Вторая частая причина — слишком большой MTU, из-за которого крупные пакеты теряются: уменьшите его в настройках протокола.
Почему VPN работает дома, но не подключается в мобильной сети?
Мобильные операторы обычно фильтруют трафик строже, чем домашние провайдеры, и часто ограничивают UDP. Переключитесь на протокол с маскировкой — MeduzaVPN ULTRA или VLESS с REALITY — и, если доступно, на TCP-транспорт. Такой выбор можно закрепить отдельно для мобильной сети.
Соединение обрывается через несколько минут. Что делать?
Если разрыв происходит в мобильной сети, это может быть фильтрация по статистике потока — переключите протокол. На Android частая причина — оптимизация батареи, которая усыпляет приложение: отключите её для VPN. На iOS проверьте, что профиль VPN не отключается системой при переходе между сетями.
Нужно ли переустанавливать приложение?
Обычно нет. Переустановка помогает только при повреждённом VPN-профиле на iOS или macOS, когда система отказывается создавать туннель. В остальных случаях эффективнее сменить протокол, проверить время на устройстве и DNS. Перед переустановкой убедитесь, что помните способ входа в аккаунт.
Может ли антивирус или файрвол мешать VPN?
Да, особенно на Windows. Некоторые антивирусы перехватывают сетевые адаптеры и блокируют создание виртуального интерфейса, а файрвол может не пропускать UDP. Добавьте приложение MeduzaVPN в исключения или временно отключите защиту, чтобы проверить, в ней ли дело.
Что такое kill switch и почему после его включения пропал интернет?
Kill switch блокирует весь трафик, пока VPN не подключён, чтобы данные не ушли напрямую. Если туннель не поднимается, устройство остаётся без интернета — это ожидаемое поведение. Отключите kill switch на время диагностики, восстановите подключение и включите его снова.
Что написать в поддержку, чтобы быстрее решить проблему?
Укажите устройство и версию системы, тип сети (домашний Wi‑Fi, мобильная, офис), оператора, выбранные локацию и протокол и точный текст ошибки. Если в приложении есть кнопка отправки диагностики, нажмите её — журнал придёт вместе с обращением. Так мы увидим, на каком шаге останавливается подключение.