VPN не работает на мобильном интернете, но работает на Wi-Fi: причины и решение
Если vpn не работает на мобильном интернете, но спокойно подключается по Wi-Fi, дело почти всегда в операторе: у мобильных сетей своя, более жёсткая DPI-фильтрация на оборудовании ТСПУ, чем у домашних провайдеров. Трафик МТС, МегаФона, Билайна и Теле2 проходит через централизованные узлы анализа, где старые протоколы — OpenVPN, L2TP, часто и WireGuard — распознаются по сигнатурам и обрываются именно в сотовой сети. Домашний провайдер тот же трафик пропускает, поэтому на Wi-Fi всё работает.
Почему на Wi-Fi VPN работает, а на LTE — нет?
Потому что трафик идёт разными маршрутами: дома — через вашего провайдера, на LTE — через ядро мобильной сети оператора, где DPI-анализ строже и агрессивнее. Мобильные операторы обслуживают десятки миллионов SIM-карт через небольшое число централизованных шлюзов, поэтому фильтры там обновляются быстрее и режут больше сигнатур, чем у сотен разрозненных домашних провайдеров.
Чем отличается фильтрация у МТС, МегаФона, Билайна и Теле2?
Правила на ТСПУ единые, но применяются с разной задержкой и «жёсткостью»: один оператор рвёт OpenVPN-сессию сразу, другой — душит скорость до 10–20 Кбит/с, третий блокирует только в отдельных регионах. Поэтому один и тот же VPN может работать на Теле2 и молчать на МТС. Ориентироваться на конкретного оператора бессмысленно — поведение меняется без предупреждения, стабильно работает только протокол, который DPI не отличает от обычного сайта.
Как CGNAT и смена IP влияют на VPN?
В мобильной сети вы сидите за CGNAT: один внешний IP делят сотни абонентов, и он меняется при каждом переподключении к базовой станции. Из-за этого VPN-сессия рвётся при движении по городу, а UDP-соединения (WireGuard, OpenVPN UDP) теряются чаще TCP. Протокол должен уметь мгновенно восстанавливать сессию — иначе «не работает» будет повторяться при каждом переезде между вышками.
Мешают ли экономия трафика и настройки APN?
Да. «Экономия трафика» в Android/iOS и режимы сжатия у оператора могут ломать рукопожатие VPN, а нестандартный APN (например, оставшийся от модема или корпоративного тарифа) — резать порты и MTU. Проверьте чек-лист:
- Отключите «Экономию трафика» и «Помощник Wi-Fi» в настройках телефона.
- Сбросьте APN на стандартный (internet) в настройках мобильной сети.
- Выключите приложения-«ускорители» и антивирусы с фильтрацией трафика.
- Перезагрузите телефон — получите новый IP за CGNAT.
Как проверить, что проблема именно в сотовой сети?
Сделайте простой тест: подключите VPN на Wi-Fi — работает; выключите Wi-Fi и повторите на LTE — не подключается или скорость падает в ноль. Если картина именно такая, дело не в приложении и не в сервере, а в DPI-фильтрации оператора. Сводная таблица:
| Симптом на LTE | Причина | Решение |
|---|---|---|
| Не подключается вовсе | DPI режет протокол по сигнатуре | Протокол с маскировкой под HTTPS |
| Подключается, скорость ~0 | Шейпинг VPN-трафика | Маскировка + TCP 443 |
| Рвётся в движении | CGNAT, смена IP | Быстрое восстановление сессии |
| Не грузятся картинки | Сжатие/APN, MTU | Сброс APN, отключить экономию |
Какой протокол работает в мобильных сетях?
Тот, который для DPI неотличим от обычного захода на сайт по HTTPS — это VLESS Reality. Он не имеет собственной сигнатуры и выглядит как штатное TLS-соединение с популярным доменом, поэтому фильтры операторов его не выделяют из общего потока. ESO VPN работает на VLESS Reality с двойным хопом и мгновенным восстановлением сессии — соединение переживает и CGNAT, и переключение вышек. Попробуйте бесплатно на 3 дня прямо на своём операторе.
Что делать прямо сейчас: короткий план
Пройдите четыре шага — в 9 из 10 случаев этого достаточно.
- Сравните VPN на Wi-Fi и LTE — подтвердите, что проблема в сотовой сети.
- Отключите экономию трафика и сбросьте APN на стандартный.
- Перезагрузите телефон для смены IP за CGNAT.
- Перейдите на протокол с маскировкой под HTTPS вместо OpenVPN/L2TP.
Проверить занимает две минуты: 3 дня бесплатно, затем 200 ₽/мес или 499 ₽ за 3 месяца, оплата по СБП — запустить ESO VPN в Telegram.