Не работает VPN на Yota: сеть у неё мегафоновская, и это главное

Yota — не отдельная сеть. Это виртуальный оператор: своих вышек у него нет, телефон работает в сети Мегафона. Отдельного замера на симке Yota у нас нет — а сеть Мегафона мы мерили девятью замерами в Москве, и именно из них следует, что на Yota помогает, а что нет.

Yota работает в сети Мегафона

Физических мобильных сетей в России четыре: МТС, Мегафон, Билайн и Т2. Все остальные имена на симках — виртуальные операторы: своих базовых станций у них нет, они арендуют чужие. Yota — крупнейший из них: это бренд компании «Скартел», входящей в Мегафон, и работает он на мегафоновских вышках.

Отсюда всё практическое. Когда ваш телефон на Yota не может поднять защищённое соединение, решение принимает та же самая сеть, что и у абонента Мегафона: то же радио, тот же транспорт до интернета, те же правила фильтрации.

Что из наших замеров следует для Yota

Коротко — пять выводов, каждый оплачен отдельным замером, где менялась ровно одна вещь:

• Обычный профиль не поднимается вовсе. Не «медленно», не «рвётся» — рукопожатия нет совсем, минута «Подключение…» и всё. Дома на Wi-Fi тот же профиль на том же телефоне встаёт за секунду.
• Порт 443 сам по себе не помогает. Мы проверили это профилем, который отличался от неработающего ровно портом: результат тот же — не подключается. Совет «переедьте на 443» кочует по форумам, но у нас он не подтвердился.
• Решает форма первого пакета. 1200 случайных байт без узнаваемой подписи — не проходят. 20 байт с настоящей подписью STUN — проходят, и дальше идут 109 Мбит/с. Значит фильтр читает содержимое, а размер ему безразличен.
• Адрес сервера ни при чём. С того же телефона обычный запрос по http:// к нашему адресу не открывается, а туннель к тому же адресу качает больше ста мегабит. Чёрного списка адресов тут нет — различают протокол и форму.
• По IPv6 всё встаёт без маскировки. Тот самый профиль, который по IPv4 не подключался вообще, по шестой версии протокола поднялся за секунду. Отличие одно — дорога до сервера.

Все цифры, таблицы и оговорки к ним — в разборе по Мегафону. Здесь важен один вывод: на сети Мегафона лечит не порт, а форма первого пакета — значит, и на Yota надо искать приложение, которое умеет эту форму менять, а не крутить номер порта.

Чем виртуальный оператор всё-таки отличается

Правило «ждите поведения материнской сети» — это правило, а не гарантия. Радиосеть у виртуала общая с хозяином, а вот выход в интернет бывает своим: свой APN, свой NAT, свой диапазон адресов. Поэтому картина может разойтись, и полезнее смотреть не на имя на симке, а на почерк поломки:

• не поднимается вовсе — почерк Мегафона, а значит и ожидаемый почерк Yota;
• поднимается и умирает через две-три секунды — это почерк МТС: там режут уже установившийся поток;
• поднимается, живёт, а интернета нет — оператор скорее всего ни при чём, разбор пяти причин.

И отдельная оговорка, чтобы не путать разные вещи: ограничение раздачи интернета, если оно есть в вашем тарифе, — это про раздачу Wi-Fi с телефона, а не про то, поднимется ли туннель. Соединение и раздача ломаются по-разному и лечатся по-разному.

Проверка за пять минут: ваша ли это картина

1. Сравнить с Wi-Fi. Тот же профиль, тот же телефон. Встаёт на Wi-Fi и не встаёт на мобильной — дело в сети, а не в настройке и не в учётной записи.
2. Не трогать порт. Это наш собственный замер, а не мнение: отличие ровно в порте не изменило ничего.
3. Посмотреть, где именно рвётся — по трём почеркам из раздела выше. Это разные болезни, и лечатся они разным.
4. Проверять не по значку. Значок «подключено» не доказывает, что трафик идёт, — четыре проверки за минуту.

Что делать, если на Yota не подключается

1. Взять приложение, которое меняет форму первого пакета. Это единственное, что в наших замерах сработало на этой сети. Ручная смена порта — нет.
2. Дать ему перебрать пути. У Маяка первой ступенью идёт как раз IPv6 — та самая дорога, по которой у нас всё поднялось без маскировки, — как устроен перебор.
3. Если не помогло и почерк другой — вернуться к разделу про почерки: скорее всего, дело не в фильтре оператора.