Не работает VPN на мобильном интернете, а на Wi-Fi работает

Дома всё поднимается за секунду, а с мобильного интернета соединение либо не встаёт вовсе, либо встаёт и через пару секунд умирает. Мы разобрали это на трёх операторах в Москве — своими замерами, а не на ощупь.

Что вообще происходит

Домашний провайдер обычно пропускает соединение как есть: ему всё равно, что у вас внутри. Мобильный оператор устроен иначе — на его сети стоит оборудование, которое смотрит на форму проходящих пакетов и принимает решение по первым же байтам. Расшифровывать содержимое для этого не нужно: у многих протоколов первые байты и длины служебных пакетов постоянны, и по ним протокол опознаётся с первого пакета (как именно это устроено, мы разбирали в статье «AmneziaWG (Амнезия ВГ): что это такое и чем отличается от WireGuard»).

Дальше возможны два исхода, и мы наблюдали оба.

Насколько это частая беда: наши числа

Сначала о размере проблемы, потому что об этом обычно пишут на ощупь. Мы посчитали по собственному журналу подключений за 30 дней (с 23 августа по 22 сентября 2026 года), сравнив попытки по тому, из какой сети они шли. Считаем только попытки, которые человек начал сам: когда приложение само переподнимает туннель после обрыва, это говорит о работе приложения в фоне, а не о сети.

Разница есть, и она в ту сторону, о которой все и говорят: на мобильном интернете не поднимается около четырёх попыток из ста, на Wi-Fi — около двух, то есть вдвое реже. Но заметьте и обратное: мобильный интернет не «не работает» — он работает в 96 случаях из 100. Если у вас не поднимается каждый раз, вы не в этих 4 % — у вас что-то конкретное, и его стоит искать по списку причин.

Чего это число не говорит. Считано по нашим людям и нашему приложению за один месяц: 55 человек на мобильном интернете и 106 на Wi-Fi, служебные учётки исключены, но устройства команды в журнале есть. Это порядок величины, а не статистика по стране. Ещё у 93 попыток тип сети не сообщён вовсе — старые сборки его не передают, и мы намеренно не подставляем вместо них «мобильный».

Работало вчера, а сегодня нет — на мобильном интернете

Отдельный вопрос, и он не тот же самый. «У меня не работает» и «работало, а с какого-то дня перестало» — две разные истории: во второй человек чаще всего ничего у себя не менял. С 3 сентября 2026 года мы видим в собственном журнале сдвиг: прямой путь стал заметно чаще не проходить. Считаем только попытки, которые человек начал сам; когда приложение само переподнимает туннель после обрыва (фоновые попытки), это другая история: они говорят о работе приложения в фоне, а не о дороге до сервера, и мы разбираем их отдельно.

Здесь — только про сотовые сети. Если вопрос шире («перестал работать, а что делать прямо сейчас»), разбор с порядком действий лежит отдельно: там видно, что почти две трети отказов исчезают уже на следующей попытке.

Читается это так: попытки, которые человек начинает сам, на мобильном интернете почти всегда проходят — и до 3 сентября, и после. Сдвиг есть, но маленький: две неудачи из 132 и три соединения, которым понадобился запасной канал, против ни одного в конце августа. Числа здесь совсем малые, поэтому сравнение грубое. По всем сетям сразу тот же сдвиг виден отчётливее: с начала сентября прямой путь не проходит в 7–9 % попыток против 1 % в конце августа.

Само по себе это ничего не доказывает: в те же дни мы катили свои правки, и списать любой сдвиг на операторов было бы удобно и нечестно. Поэтому нужен второй, независимый взгляд. В новостных лентах в те же самые дни пишут: 5 сентября — «в России начались массовые сбои VPN и MTProto-прокси» (GoHa.Ru), 6 сентября — «массовый сбой интернета в России затронул десятки регионов» (Techora.ru), 8 сентября — «VPN в России второй день работают с перебоями» (RB.ru). Это чужие утверждения, а не наш замер, и мы приводим их именно как чужие; но когда свой журнал и независимая лента говорят одно и то же в одни и те же дни, совпадение перестаёт быть совпадением.

Что из этого следует для вас. Если у вас перестало работать в начале сентября и вы у себя ничего не меняли — вы, скорее всего, ничего и не сломали: прямой путь сейчас чаще не проходит не только у вас. Практический вывод один: приложению должно быть куда шагнуть. Проверьте, что обновлены, не выключайте «Использовать IPv6» и не запрещайте запасной канал — именно он подбирает соединение, когда прямой путь не проходит.

Чего эти числа не говорят. Окна неравные (тринадцать дней против шести), людей за ними немного (в конце августа в журнале было всего шесть человек), служебные учётки команды исключены, и «понадобился запасной канал» не равно «оператор заблокировал»: приложение записывает, какая ступень сработала, а не почему не сработала предыдущая. Разбор того же сдвига с деньгами и полными числами — в статье «Платный VPN не работает».

Что показали замеры

Замеры делались в Москве, на живых сотовых сетях, в конце июля 2026 года. Одно и то же приложение, один и тот же сервер, менялась только настройка маскировки.

Билайн здесь важен не меньше остальных, хотя у него всё работало: он был контрольным замером. Если бы маскировка ломала оператора, у которого и так всё в порядке, — мы бы это увидели именно на нём. Не сломала.

Порт ни при чём — дело в маскировке

Самый частый совет в интернете — «переставьте порт на 443, там ходит обычный HTTPS, вас перестанут трогать». Мы этот совет проверили отдельным замером, и он не работает.

На Мегафоне то же самое соединение на порту 443, но без маскировки не поднялось точно так же, как на обычном порту. А с маскировкой — поднялось и выдало 117 Мбит/с. Вывод простой: смотрят не на номер порта, а на то, как выглядят сами пакеты. Порт — это подпись на конверте, а решение принимается по тому, что видно снаружи конверта.

Оттуда же второе наблюдение. Обычный HTTP-запрос к тому же самому серверу на Мегафоне не проходил — истекал таймаут, а туннель с маскировкой к нему же проходил и работал. Значит адрес сервера не в чёрном списке: фильтр работает по протоколу и форме трафика, а не по тому, куда вы идёте.

Мегафон и МТС ломают по-разному

Разницу стоит знать, потому что по симптому можно понять, что происходит.

• Мегафон режет раньше и жёстче. Рукопожатия нет вовсе: приложение минуту показывает «Подключение…» и сдаётся. Соединение не успевает состояться. Девять замеров по одному этому оператору — что решает на Мегафоне на самом деле.
• МТС пропускает начало. Рукопожатие проходит, туннель поднимается, появляется значок «Защищено» — и через две-три секунды трафик останавливается. Снаружи это выглядит как «подключено, а интернета нет», и по этому симптому у нас есть отдельный разбор: «Подключено», а интернета нет. И разбор по самому оператору — почему на МТС ломается уже установившийся поток.

«На 4G работает, на 4G+ нет» — виноват был сигнал, а не режим

Однажды на Мегафоне мы видели такое: на 4G+ соединение не поднималось, телефон сам переключался на 4G — и то же соединение вставало. Похоже на то, что в режиме 4G+ фильтр строже. Но замер шёл в комнате со слабым сигналом. Перепроверка там, где связь нормальная: то же соединение на 4G+ поднялось за секунду, никакого переключения не понадобилось.

Вывод: режим сети ни при чём, мешал слабый сигнал. При плохой связи первые пакеты теряются, и выглядит это точно так же, как блокировка, — вечное «Подключение…». Поэтому если не подключается, а делений сети одно-два, сначала попробуйте там, где связь лучше (у окна, на улице), и только потом считайте, что дело в приложении или в операторе.

Каких сетей в России на самом деле четыре

Это полезно знать, чтобы не тратить время. Физических мобильных сетей в России четыре: МТС, Мегафон, Билайн и Теле2 (он же t2, он же Ростелеком-мобайл). Всё остальное — виртуальные операторы на чужих вышках:

• Yota — на сети Мегафона; отдельный разбор — что это значит для вашей симки Yota;
• Т-Мобайл (Т-Банк) и СберМобайл — на сети Теле2;
• Теле2 = t2 = Ростелеком-мобайл — одна и та же сеть под разными именами.

Значит, если у вас Yota — разумно ждать поведения Мегафона. Но именно разумно ждать, а не «гарантированно»: у виртуального оператора бывает свой шлюз, и фильтрация может отличаться от материнской сети. Отдельно Yota мы не мерили, а Теле2 не проверяли вовсе — и утверждать про них ничего не будем.

А вот Билайн в наших замерах вёл себя иначе, чем Мегафон и МТС: он был контрольной сетью — соединение поднималось и жило. Поэтому если у вас Билайн и что-то не работает, причину стоит искать не в операторе: об этом отдельный разбор по Билайну.

Что делать человеку

Если у вас не поднимается на мобильном интернете — по порядку, сверху вниз:

1. Обновите приложение. Маскировка включена по умолчанию в свежих сборках; старые её не умеют вовсе, и на Мегафоне с МТС это решает всё.
2. Не выключайте «Использовать IPv6». С августа приложение сначала пробует дозвониться до сервера по адресу нового образца, и у Мегафона этот путь ведёт себя иначе, чем привычный: в нашем замере 23 августа соединение поднялось за 0,9 секунды там, где обычный путь без маскировки не поднимался вовсе. Замер один, на одном телефоне в Москве — в таблицу выше мы его не ставим. Но практический вывод есть: выключив этот переключатель, вы лишаете приложение попытки, которая у вашего оператора может оказаться единственной быстрой.
3. «Настройки» → «Проверить связь». Приложение само пройдёт все способы подключения по очереди и скажет, какой у вас не проходит. Минута времени вместо гадания.
4. Если прямой путь у вашего оператора не проходит никогда — включите «Всегда запасной канал»: соединение пойдёт обходным путём сразу, не тратя время на попытку прямого.
5. Попробуйте другую страну. Пути к разным странам разные, и то, что не проходит к одной, часто проходит к другой.

Короткие ответы

Почему на Wi-Fi работает, а на мобильном нет? Домашний провайдер обычно пропускает соединение как есть, а мобильный оператор смотрит на форму пакетов и мешает тем, которые опознаёт.

Открываются только Госуслуги, банк и маркетплейсы, а остальное нет — это то же самое? Нет, это другой случай: в мобильной сети оставлен перечень разрешённых сервисов. Наши замеры ниже про него ничего не говорят — что это за режим и что в нём работает. Проверка та же: на Wi-Fi открывается всё.

Поможет ли сменить порт на 443? Сам по себе — нет, проверено замером: то же соединение на 443 без маскировки не поднялось, с маскировкой — поднялось.

Оператор блокирует адрес сервера? В нашем замере — нет: обычный HTTP к тому же серверу не проходил, а туннель с маскировкой проходил.

Yota, СберМобайл, Т-Мобайл — отдельные операторы? Нет, это виртуалы: Yota на сети Мегафона, Т-Мобайл и СберМобайл — на сети Теле2.

Будет ли вообще работать мобильный интернет вместе с VPN? В нашем журнале за 30 дней — да, в 95,7 % попыток. То есть сотовая связь и туннель уживаются в 96 случаях из 100; вопрос не «работает ли вообще», а «почему не работает именно у меня».

Почему на Wi-Fi всё поднимается, а по мобильным данным нет? Домашний канал обычно пропускает соединение как есть, а в сотовой сети на пути стоит оборудование, которое смотрит на форму пакетов. Отсюда и разница в наших числах: 98,0 % против 95,7 %.

Работало вчера, а сегодня перестало — это у меня или у всех? Если не проходит прямой путь — скорее всего, не только у вас: с начала сентября он не проходит заметно чаще, и соединение подбирает запасной канал. Но попытки, которые человек начинает сам, у нас по-прежнему почти всегда проходят: на мобильном интернете за 3–8 сентября — 130 из 132. Проверять у себя всё равно стоит, но начинать с «что я сломал» не обязательно.

Какой оператор меньше блокирует VPN? Честный ответ: выбирать оператора по этому признаку — плохой рычаг. В нашем июльском замере в Москве Билайн был контрольной сетью (соединение поднималось и жило), у Мегафона без маскировки не поднималось вовсе, у МТС поднималось и умирало через две с половиной секунды. Но это Москва и конец июля, и уже в сентябре картина сдвинулась у всех сразу. Менять симку ради этого мы не советуем: то, что решает, находится не в выборе оператора, а в том, умеет ли приложение перебрать несколько путей.

Интернет на телефоне есть, сайты открываются, а VPN не поднимается. Это нормальная и самая частая картина: оператор не отключал вам интернет, он мешает конкретному виду трафика. Отсюда и лечение — не «починить интернет», а изменить форму соединения: обновить приложение (маскировка включена в свежих сборках), не выключать «Использовать IPv6» и дать приложению уйти на запасной канал.

Ваши цифры действуют везде? Нет. Замеры по операторам сделаны В МОСКВЕ, в конце июля 2026 года; сравнение до и после 3 сентября — по нашему журналу и по небольшому числу людей. В другом городе и в другом месяце картина может быть иной — поэтому мы и пишем, где и когда мерили.