4 мин чтения
Симптом узнаваемый: клиент пишет «подключено», а интернета нет; или соединение поднимается и падает через несколько секунд. Причина в том, что защитные программы работают на том же уровне, что и ВПН, — перехватывают сетевой трафик. Два перехватчика на одном устройстве конфликтуют, и побеждает обычно не тот, который вам нужен. Ниже — как за пять минут выяснить, кто именно мешает, и что настроить, не отключая защиту насовсем.
| Что | Как мешает | Признак |
|---|---|---|
| Антивирус с проверкой защищённых соединений | вскрывает TLS для проверки, ломает маскировку протокола | подключение падает через несколько секунд после установки |
| Встроенный файрвол системы | не пропускает трафик виртуального адаптера | «подключено», но ни одна страница не грузится |
| Второй клиент ВПН | забирает системный туннель на себя | один клиент подключается, второй сразу отваливается |
| Корпоративный агент безопасности | принудительно направляет трафик по своим правилам | на рабочем ноутбуке не работает, на личном работает |
| Родительский контроль или блокировщик | фильтрует DNS и адреса | работает выборочно, часть сайтов недоступна |
Первая строка — самая частая и самая неочевидная. Функция проверки зашифрованных соединений (в разных продуктах она называется по-разному: проверка HTTPS, сканирование SSL, защита веб-трафика) подменяет сертификаты, чтобы заглянуть внутрь. Для протокола с маскировкой это фатально: рукопожатие перестаёт совпадать с ожидаемым, и туннель рвётся.
Важно: выключение антивируса — диагностический шаг на две минуты, а не решение. Оставлять машину без защиты ради работающего туннеля — плохой размен.
В антивирусе:
В файрволе Windows:
В системе:
Если устройство выдано работодателем, на нём почти наверняка стоит агент управления, который вы не отключите и не должны. Это не поломка, а политика — и действовать вопреки ей означает нарушать правила компании. Подробнее про этот сценарий — на работе не работает ВПН.
Если после всех настроек ничего не изменилось, проверьте другое:
Протокол VLESS с маскировкой Reality выглядит как обычная сессия HTTPS, поэтому большинству защитных программ он не кажется подозрительным сам по себе — конфликт возникает в основном там, где включена проверка зашифрованных соединений, и снимается одной настройкой. Клиент один на всю экосистему Apple и отдельные сборки для Android, Android TV и Windows: не нужно держать несколько разных приложений, а значит, нет и главной причины конфликта — двух клиентов, спорящих за системный туннель.
Нужно ли отключать антивирус для работы ВПН? Нет. Отключение — только диагностический шаг на пару минут. Решение — отключить проверку зашифрованных соединений и добавить клиент в исключения.
Почему пишет «подключено», а интернета нет? Чаще всего трафик виртуального адаптера не пропускает файрвол. Разрешите приложению доступ в частных и общедоступных сетях.
Можно ли держать два ВПН одновременно? На одном устройстве активен один системный туннель. Второй клиент будет его перехватывать, и оба начнут работать нестабильно.
Мешает ли Защитник Windows? Сам по себе обычно нет, а вот его файрвол — да, если для клиента нет разрешающего правила.
Почему на телефоне работает, а на компьютере нет? На компьютере больше программ, перехватывающих трафик: антивирус, файрвол, корпоративный агент, остатки старых ВПН-клиентов. Начните с проверки списка установленных ВПН.
Включается за минуту внутри мессенджера и закрывает только его. Что видит владелец прокси и почему появляется спонсорский канал. Далее
С tvOS 17 приложение ставится прямо на приставку. Шесть шагов настройки, ограничения системы и сравнение с ВПН на роутере. Далее
Тратит не шифрование, а радиомодуль и переподключения. Как измерить свой расход за сутки и что действительно экономит заряд. Далее
