Интернет работает только с VPN: причины и способы решения проблемы

Почему возникает ситуация, когда интернет работает только через VPN

Ситуация, когда обычное подключение к интернету не работает, а через VPN сайты открываются, встречается довольно часто. Это не всегда означает проблемы с оборудованием или провайдером. Чаще всего причина кроется в настройках сетевого стека операционной системы, параметрах DNS, прокси-серверах или маршрутизации.

Когда VPN активен, весь трафик шифруется и направляется через удалённый сервер. Если при выключенном VPN доступ в интернет отсутствует, это говорит о том, что базовое сетевое соединение либо не может установить связь с DNS-серверами, либо пакеты не доходят до конечных узлов из-за неправильных маршрутов. VPN в таких случаях выступает "костылём", который обходит эти неполадки.

Важно понимать, что проблема может быть как на стороне вашего устройства, так и на стороне интернет-провайдера. Например, провайдер может блокировать доступ к определённым ресурсам или использовать некорректные DNS-серверы. VPN в такой ситуации позволяет обойти блокировки, но не решает первопричину.

Основные причины: от настроек Windows до блокировок провайдера

Рассмотрим наиболее частые причины, по которым интернет работает только при включённом VPN:

• Неправильные настройки DNS. Если DNS-серверы, назначенные вашим подключением, недоступны или возвращают неверные ответы, браузер не сможет преобразовать доменные имена в IP-адреса. VPN-серверы часто используют собственные DNS, что и объясняет работоспособность интернета при активном туннеле.
• Прокси-сервер, оставшийся от VPN. Некоторые VPN-клиенты при отключении не сбрасывают системные настройки прокси. В результате браузер пытается обращаться к несуществующему прокси и не получает ответа.
• Проблемы с маршрутизацией. Если в системе остались статические маршруты, добавленные VPN-клиентом, они могут перенаправлять трафик в несуществующие сети. Особенно часто это случается после аварийного завершения работы VPN.
• Конфликт MTU. Максимальный размер передаваемого пакета может быть настроен неправильно, из-за чего пакеты фрагментируются или теряются. VPN-туннель часто автоматически корректирует MTU, поэтому через него интернет работает.
• Блокировки на стороне провайдера. Некоторые провайдеры ограничивают доступ к определённым сайтам или сервисам. VPN позволяет обойти эти ограничения, но при выключенном VPN доступ остаётся закрытым.
• Вредоносное ПО. Некоторые виды вредоносных программ изменяют сетевые настройки системы, например, подменяют DNS или прокси. VPN может маскировать эти изменения, но при отключении туннеля проблема возвращается.

Проверка настроек прокси-сервера в Windows

Одна из самых распространённых причин — остаточные настройки прокси после использования VPN. Проверить это можно следующим образом:

1. Нажмите Win + R, введите inetcpl.cpl и нажмите Enter.
2. Перейдите на вкладку Подключения и нажмите Настройка сети.
3. Убедитесь, что флажок Использовать прокси-сервер для локальных подключений снят.
4. Убедитесь, что флажок Автоматическое определение параметров установлен.

Если прокси был включён, снимите его и нажмите OK. После этого перезагрузите браузер и проверьте доступ к интернету. Также стоит проверить настройки прокси в самом браузере, так как некоторые браузеры имеют собственные настройки, независимые от системных.

Если проблема была именно в прокси, интернет заработает без VPN. Если нет — переходите к следующему шагу.

Сброс настроек DNS и использование публичных DNS-серверов

Некорректные DNS-серверы — частая причина проблем с доступом к сайтам. Особенно если провайдер использует нестабильные или перегруженные DNS. Решение — сменить DNS на публичные, например, от Google (8.8.8.8 и 8.8.4.4) или Cloudflare (1.1.1.1).

В Windows это делается так:

1. Откройте Панель управления → Сеть и Интернет → Центр управления сетями и общим доступом.
2. Нажмите на ваше активное подключение (Ethernet или Wi-Fi).
3. Нажмите Свойства.
4. Выберите IP версии 4 (TCP/IPv4) и нажмите Свойства.
5. Выберите Использовать следующие адреса DNS-серверов и введите 8.8.8.8 и 8.8.4.4 (или 1.1.1.1 и 1.0.0.1).
6. Нажмите OK и перезагрузите подключение.

Также полезно выполнить сброс кэша DNS. Для этого откройте командную строку от имени администратора и выполните команду ipconfig /flushdns. Это очистит локальный кэш DNS, который мог содержать устаревшие или повреждённые записи.

Если проблема была в DNS, интернет заработает без VPN. Если нет — переходим к проверке маршрутизации.

Проверка таблицы маршрутизации и удаление лишних маршрутов

VPN-клиенты часто добавляют в систему статические маршруты, которые перенаправляют трафик в виртуальную сеть. Если VPN был отключён некорректно, эти маршруты могут остаться и мешать нормальной работе.

Чтобы просмотреть таблицу маршрутизации, откройте командную строку от имени администратора и выполните команду route print. Вы увидите список маршрутов. Особое внимание обратите на маршрут по умолчанию (Destination 0.0.0.0) — он должен указывать на ваш шлюз (обычно 192.168.1.1 или аналогичный).

Если вы видите маршруты, которые ведут в несуществующие сети (например, 10.0.0.0/8 или 172.16.0.0/12), их можно удалить командой route delete <сеть>. Например: route delete 10.0.0.0. Будьте осторожны: удаление маршрута по умолчанию может полностью лишить вас интернета.

Также можно сбросить всю таблицу маршрутизации командой route -f, но это приведёт к удалению всех маршрутов, включая стандартные. После этого потребуется перезагрузить компьютер, чтобы Windows восстановила их автоматически.

Если вы используете сторонний VPN-клиент, проверьте его настройки — возможно, там есть опция "Использовать шлюз по умолчанию" или "Раздельное туннелирование" (split tunneling). Отключение этой опции может решить проблему.

Проблемы с MTU и способы их устранения

MTU (Maximum Transmission Unit) — максимальный размер пакета, который может быть передан без фрагментации. Если MTU настроен неправильно, пакеты могут теряться, особенно при использовании PPPoE-соединений или VPN-туннелей.

Симптомы проблем с MTU:

• Сайты открываются медленно или не открываются вовсе.
• Некоторые приложения работают, а другие нет.
• При включении VPN всё работает нормально.

Чтобы проверить оптимальный MTU, можно использовать команду ping -f -l <размер> <адрес> (например, ping -f -l 1472 8.8.8.8). Начните с 1472 и уменьшайте значение, пока не получите ответ без ошибок. Затем добавьте 28 байт (заголовок IP) — это и будет оптимальный MTU.

Изменить MTU в Windows можно через реестр или с помощью сторонних утилит. Для большинства пользователей проще всего установить MTU 1400, который совместим с большинством VPN-сервисов. Однако если вы не уверены в своих действиях, лучше обратиться к специалисту.

Некоторые VPN-клиенты автоматически подстраивают MTU, поэтому при активном VPN проблемы не возникают. Если вы подозреваете MTU, попробуйте временно отключить VPN и изменить MTU на сетевом адаптере.

Сброс сетевых настроек Windows: netsh и ipconfig

Если предыдущие шаги не помогли, можно выполнить полный сброс сетевого стека Windows. Для этого откройте командную строку от имени администратора и выполните следующие команды поочерёдно:

ipconfig /release
ipconfig /renew
ipconfig /flushdns
netsh winsock reset
netsh int ip reset

После выполнения команд перезагрузите компьютер. Это сбросит настройки Winsock (отвечает за сетевые API) и TCP/IP, что часто устраняет проблемы, вызванные повреждёнными настройками или конфликтами.

Также можно сбросить настройки прокси через команду netsh winhttp reset proxy. Это удалит все системные прокси-настройки, которые могли быть изменены вредоносным ПО или VPN-клиентом.

После перезагрузки проверьте, работает ли интернет без VPN. Если проблема сохраняется, переходите к следующему разделу.

Проверка на вредоносное ПО и конфликты с антивирусом

Некоторые вредоносные программы изменяют сетевые настройки, чтобы перенаправлять трафик через свои серверы. Это может проявляться в том, что интернет работает только через VPN, так как VPN-туннель шифрует трафик и делает его невидимым для вредоносного ПО.

Проверьте систему с помощью антивирусных утилит, например, Malwarebytes или AdwCleaner. Также обратите внимание на расширения браузера — некоторые из них могут подменять прокси или DNS.

Антивирусные программы и брандмауэры также могут блокировать доступ к интернету. Временно отключите антивирус и брандмауэр и проверьте, работает ли интернет. Если да — добавьте ваш браузер и системные процессы в исключения.

Также стоит проверить, не установлены ли сторонние программы, которые перехватывают сетевой трафик, например, прокси-клиенты или оптимизаторы сети. Удалите их или отключите автозагрузку.

Что делать, если проблема на стороне провайдера

Если все вышеперечисленные шаги не помогли, возможно, проблема на стороне интернет-провайдера. Некоторые провайдеры блокируют доступ к определённым сайтам или используют некорректные DNS-серверы, что приводит к невозможности открыть сайты без VPN.

Чтобы проверить, блокирует ли провайдер доступ, попробуйте:

• Подключиться к интернету через мобильный телефон (раздача Wi-Fi) и проверить, открываются ли сайты без VPN.
• Использовать альтернативные DNS-серверы (как описано выше).
• Обратиться в службу поддержки провайдера и описать проблему.

Если на другом устройстве или через другую сеть интернет работает без VPN, значит, проблема именно в вашем подключении или устройстве. Если же проблема воспроизводится на всех устройствах в вашей сети, скорее всего, дело в провайдере или роутере.

В некоторых случаях помогает смена MAC-адреса роутера или перезагрузка роутера. Также проверьте, не включены ли на роутере фильтры или родительский контроль.

Профилактика: как избежать повторения проблемы

Чтобы в будущем не сталкиваться с ситуацией, когда интернет работает только через VPN, соблюдайте несколько рекомендаций:

• Используйте надёжные VPN-клиенты и всегда корректно завершайте их работу (через интерфейс, а не через диспетчер задач).
• Периодически проверяйте настройки DNS и прокси в системе, особенно после установки нового ПО.
• Обновляйте драйверы сетевых адаптеров и операционную систему.
• Используйте антивирус и регулярно сканируйте систему на вредоносное ПО.
• Настройте резервные DNS-серверы (например, 8.8.8.8) в свойствах подключения.
• Создайте точку восстановления системы перед установкой VPN-клиентов или изменением сетевых настроек.

Если вы используете VPN для обхода блокировок, помните, что это не всегда законно в вашей стране. Убедитесь, что вы соблюдаете местное законодательство.

Вопросы и ответы