«Дома работает, на улице нет» - второй по частоте вопрос про VPN после «не работает вообще». Причина почти всегда одна: домашний провайдер и мобильный оператор фильтруют трафик по-разному, и конфигурация, которая проходит у одного, упирается у другого. Ниже - причины по убыванию вероятности, быстрая проверка и решение для каждой.
Сначала - быстрая диагностика
- Переключите протокол в клиенте (VLESS → Hysteria/AmneziaWG → обратно) на той сети, где не работает. Заработало - дело в фильтрации протокола (причины 1–2).
- Смените узел на другую страну. Заработало - заблокирован IP конкретного сервера у этого провайдера (причина 5).
- Откройте без VPN сайт, которого нет в белых списках (любой зарубежный). Не открывается - в сети включены белые списки (причина 3).
- Если не помогло ничего - смотрите причины 4, 6, 7.
1. Оператор режет UDP - не работают Hysteria, AmneziaWG, WireGuard
Самая частая ситуация для «по Wi-Fi работает, на LTE нет». UDP-протоколы у большинства мобильных операторов замедляются или блокируются, а дома обычно проходят. Признак: по LTE подключается, но скорость единицы Мбит или соединение рвётся через минуту. Решение: на мобильном интернете использовать VLESS Reality по TCP (порт 443) - он выглядит как обычный HTTPS. Хороший сервис даёт оба протокола в одной подписке: сервисы с VLESS, разбор протоколов - здесь.
2. Дома блокируют то, что проходит у оператора
Обратный случай реже, но бывает: домашний провайдер (чаще региональный или ведомственный) блокирует по сигнатурам то, что оператор пропускает, или режет нестандартные порты. Решение: узел на порту 443, транспорт xhttp или gRPC вместо чистого TCP, либо AmneziaWG. Если дома стоит роутер провайдера с собственным фильтром - проверьте настройки «родительского контроля» и «безопасного интернета», они иногда включены по умолчанию.
3. В мобильной сети включены белые списки
В ряде регионов при отключениях мобильного интернета оставляют доступ только к списку российских сервисов. Признак: без VPN открываются Госуслуги, банки и Яндекс, а зарубежные сайты - нет; VPN не подключается вообще, независимо от протокола. Wi-Fi при этом работает нормально - домашний интернет под белые списки обычно не попадает. Решение: только сервисы со специальными узлами - фильтр «Белые списки»; что это такое - в статье белые списки: что это.
4. IPv6 и APN
Многие операторы выдают IPv6, а часть VPN-серверов и клиентов работает только по IPv4 - соединение пытается идти по IPv6, не находит сервер и падает. Признак: клиент долго «подключается» и отваливается по таймауту, по Wi-Fi (где IPv6 часто нет) - всё хорошо. Решение: в настройках точки доступа (APN) телефона переключить «Протокол APN» на IPv4 (Android), либо в клиенте включить «предпочитать IPv4» / отключить IPv6-маршруты. Как проверить утечки IPv6 - в статье проверка VPN на утечки.
5. IP сервера заблокирован у одного провайдера
Блокировки по IP у разных операторов не совпадают: адрес, который заблокирован у МТС, может работать у Билайна и дома. Признак: смена узла помогает. Решение: переключить узел; сервис обычно заменяет заблокированные адреса за день-два - обновите подписку в клиенте. Актуальная картина по операторам - какой VPN работает сейчас.
6. NAT и MTU оператора
Мобильные операторы пропускают трафик через CGNAT и иногда уменьшают максимальный размер пакета. Для WireGuard/AmneziaWG это означает «подключился, но сайты не открываются». Решение: в конфиге туннеля MTU 1280–1380; в VLESS-клиентах этой проблемы обычно нет. Подробнее - почему VPN тормозит.
7. Настройки самого телефона
- «Экономия трафика» / «Экономия заряда» на Android отключает фоновую работу VPN в мобильной сети - добавьте клиент в исключения.
- «Частный DNS» (Android) или «Ограничить IP-трекинг» (iOS) конфликтуют с некоторыми клиентами в мобильной сети - временно отключите и проверьте.
- Режим «Wi-Fi Assist» / «Помощь Wi-Fi» на iPhone переключает сеть посреди соединения - туннель рвётся. Подробнее о самопроизвольных отключениях - VPN сам отключается.
Если работает только через мобильный интернет
Чаще всего - причина 2 (домашний провайдер фильтрует) или роутер с собственным фильтром. Проверьте, подключается ли VPN на ноутбуке по кабелю, минуя Wi-Fi: если да - дело в роутере; если нет - в провайдере, и нужен другой протокол или порт. На роутере можно поднять туннель для всей сети - сервисы с конфигом для роутера.
Частые вопросы
Какой протокол выбрать, чтобы работало и дома, и на LTE?
VLESS Reality на 443 порту - самый универсальный. Если сервис даёт автопереключение протоколов, включите его.
VPN не работает на Мегафоне / МТС, а на другом операторе работает
Фильтрация у операторов разная и меняется неделями. Смотрите свежие отзывы в карточке сервиса - пользователи пишут про конкретных операторов - и статью со статусом по операторам.
Поможет ли смена сервиса?
Если проблема в UDP или IP-блокировке - да, сервис с несколькими протоколами и большим пулом адресов работает стабильнее. Если в белых списках - только сервисы со специальными узлами. Общий чек-лист - VPN не работает: что делать.