Почему VPN не работает без Wi‑Fi: разбор
Типичная жалоба: дома на Wi‑Fi VPN в порядке, вышел на улицу — Happ «подключён», а сайты не открываются. Причина редко в «поломке подписки» и чаще в том, как телефон переключает маршруты между Wi‑Fi и мобильной сетью. Оператор подставляет другой DNS, модем уходит в энергосбережение, а старый сеанс WireGuard не переживает handoff. На onvpn.biz разберём, почему без Wi‑Fi туннель ведёт себя иначе и что проверить, прежде чем переустанавливать клиент или менять тариф мобильной связи. Пройдём цепочку от LTE до профиля — без мифа «VPN любит только Wi‑Fi». Большинство уличных сбоев лечится настройками телефона и свежим профилем из бота Nasa VPN, а не сменой оператора. Сохраните скрин настроек батареи для Happ — поддержка часто просит именно его, когда жалоба звучит как «на улице не работает». Пройдём цепочку от LTE до профиля — без мифа «VPN любит только Wi‑Fi». Большинство уличных сбоев лечится настройками телефона и свежим профилем из бота Nasa VPN, а не сменой оператора. Сохраните скрин настроек батареи для Happ — поддержка часто просит именно его, когда жалоба звучит как «на улице не работает».
Чем LTE отличается от домашнего Wi‑Fi
Оператор мобильной связи выдаёт другой NAT, DNS и иногда IPv6. Профиль WireGuard, который стабилен на роутере, на LTE может терять пакеты из-за агрессивного энергосбережения модема или фильтра UDP на стороне оператора. UDP на LTE режут реже, чем думают, но энергосбережение — чаще. UDP на LTE режут реже, чем думают, но энергосбережение — чаще.
На Wi‑Fi телефон часто сидит за одним и тем же DNS провайдера дома. В сотовой сети DNS подставляет оператор — и если VPN клиент не перехватил запросы, часть трафика уходит мимо туннеля, хотя статус Connected не меняется. DNS оператора на сотовой сети — частый невидимый виновник. DNS оператора на сотовой сети — частый невидимый виновник.
Сигнал в метро и лифте рвётся чаще, чем домашний Wi‑Fi. Happ пытается переподключиться, но приложения уже показали ошибку сети. Пользователь решает, что «без Wi‑Fi VPN не работает», хотя проблема в handoff. Ошибка в метро не равна «VPN не умеет в мобильный интернет». Ошибка в метро не равна «VPN не умеет в мобильный интернет».
Роуминг добавляет ещё один NAT. Путешествуя, сравнивайте поведение на локальной SIM и домашней eSIM — маршруты могут отличаться даже при том же профиле Nasa VPN. В роуминге тестируйте на местной SIM отдельно от домашней. В роуминге тестируйте на местной SIM отдельно от домашней.
- Сравнить IP на Wi‑Fi и на LTE после Connect
- Проверить, не режет ли оператор UDP
- Отключить экономию данных на час
- Разрешить Happ фоновую работу
- Записать оператора и город для поддержки
Настройки телефона, которые рубят туннель на LTE
Энергосбережение и «оптимизация батареи» для Happ на Android убивают фоновый процесс VPN при выключенном экране. В настройках приложения поставьте «без ограничений» и отключите автоочистку фона для клиента. Android любит убивать VPN в фоне — исключение обязательно. Android любит убивать VPN в фоне — исключение обязательно.
Режим «Экономия данных» у оператора или в iOS режет фоновый трафик. VPN как раз фоновый — проверьте, исчезает ли проблема при отключении экономии на тестовый час. iOS Low Data Mode режет фоновые keepalive туннеля. iOS Low Data Mode режет фоновые keepalive туннеля.
Private DNS (Android) или iCloud Private Relay на iPhone могут конфликтовать с DNS из профиля WireGuard. На время диагностики верните автоматический DNS или задайте его явно в настройках VPN-профиля. Private DNS и профиль WireGuard нужно сверить, не гадать. Private DNS и профиль WireGuard нужно сверить, не гадать.
Двойная SIM: данные идут через одну карту, а голосовая регистрация — через другую. Убедитесь, что активная SIM для мобильного интернета та же, на которой вы тестируете Happ без Wi‑Fi. Dual SIM путает маршрут — проверьте активную карту данных. Dual SIM путает маршрут — проверьте активную карту данных.
Проверка за пять минут на мобильном интернете
Отключите Wi‑Fi полностью, оставьте только LTE. В Happ нажмите Disconnect и снова Connect — не полагайтесь на старый сеанс, поднятый ещё дома. Старый сеанс с Wi‑Fi на LTE не всегда переживает handoff. Старый сеанс с Wi‑Fi на LTE не всегда переживает handoff.
Проверьте IP и DNS в браузере телефона. Если IP чужой, а DNS домашний оператора — смените сервер в профиле или запросите обновление в боте Nasa VPN. IP сменился, DNS нет — типичная половинчатая картина. IP сменился, DNS нет — типичная половинчатая картина.
Откройте тот сервис, ради которого нужен VPN — не только speedtest. Некоторые узлы быстры на синтетике и слабы на HTTPS к конкретным CDN. CDN целевого сервиса важнее цифр speedtest. CDN целевого сервиса важнее цифр speedtest.
Пройдите короткий маршрут: выйдите из подъезда, пройдите квартал. Если туннель оживает только у окна — дело в сигнале, а не в «несовместимости VPN с LTE». Слабый сигнал маскируется под «VPN сломался на улице». Слабый сигнал маскируется под «VPN сломался на улице».
- Выключить Wi‑Fi, оставить только LTE
- Disconnect и Connect в Happ заново
- Проверить IP и DNS в браузере
- Открыть целевой сервис, не только speedtest
- Пройти 200 метров для проверки сигнала
Когда виноват профиль или сервер
Устаревший endpoint после смены инфраструктуры даёт Connected без прохождения пакетов. Свежий импорт из бота Nasa VPN решает это быстрее переустановки Happ. Endpoint мог смениться — бот выдаёт актуальный быстрее саппорта. Endpoint мог смениться — бот выдаёт актуальный быстрее саппорта.
Перегруженный узел на вечерний пик кажется «поломкой на улице», потому что вы тестируете без Wi‑Fi именно в часы дороги. Смените сервер на менее популярный регион. Пиковый час бесплатных узлов не показатель вашей подписки. Пиковый час бесплатных узлов не показатель вашей подписки.
MTU на мобильных сетях иногда ниже, чем на Wi‑Fi. Симптом — открываются лёгкие сайты, а тяжёлые приложения висят. Поддержка подскажет, если в профиле нужна корректировка — укажите модель телефона и оператора. MTU на LTE ниже — тяжёлые приложения страдают первыми. MTU на LTE ниже — тяжёлые приложения страдают первыми.
Истёкшая подписка проявляется одинаково на Wi‑Fi и LTE, но на улице вы замечаете раньше, потому что чаще пользуетесь телефоном вне дома. Проверьте статус в боте до смены оператора связи. Истечение подписки ловят на улице раньше из-за частоты использования. Истечение подписки ловят на улице раньше из-за частоты использования.
Как сделать VPN стабильным вне Wi‑Fi
Разрешите Happ работать в фоне и не убивайте его из списка недавних приложений на Android. На iPhone включите постоянный VPN-профиль, если готовы к небольшому расходу батареи. Фон без ограничений — скучный, но рабочий фикс. Фон без ограничений — скучный, но рабочий фикс.
Держите два рабочих сервера в профиле: «домашний» и «мобильный». Переключайтесь вручную при выходе из Wi‑Fi — это дисциплина, но она снимает половину уличных сбоев. Два сервера в заметках — дисциплина вместо магии. Два сервера в заметках — дисциплина вместо магии.
Обновляйте Happ и ОС: в релизах чинят handoff и DNS на новых чипсетах. Откладывать обновления месяцами — значит ловить баги, которые уже исправлены. Чипсет и модем получают фиксы в обновлениях — не откладывайте. Чипсет и модем получают фиксы в обновлениях — не откладывайте.
Если после всех шагов LTE всё ещё мёртвый только с VPN, напишите в поддержку с трассой: оператор, город, версия Happ, время сбоя. Так отличают блокировку UDP оператором от проблемы конкретного узла. Оператор плюс город в тикете ускоряют диагностику UDP. Оператор плюс город в тикете ускоряют диагностику UDP.
- Разрешить Happ работу без ограничений батареи
- Отключить экономию данных на тест
- Держать два сервера: «дом» и «улица»
- Обновить Happ и ОС
- Написать в поддержку с оператором и версией клиента