VPN не подключается: порядок диагностики

Сначала интернет, потом VPN

Половина заявок «VPN сломался» — это сломанный интернет под ним. Откройте любой сайт с выключенным VPN: если не открывается, сначала почините соединение (чек-лист по Wi-Fi). Портал в отеле или аэропорту — классический виновник: авторизуйтесь в captive-портале, а потом подключайте VPN.

Ошибки аутентификации

Неверные учётные данные, истёкшие сертификаты и устаревшие клиенты дают всё остальное. Обновите клиент VPN прежде всего прочего — провайдеры молча отключают старые версии. Затем проверьте, что учётные данные работают на портале, и посмотрите даты сертификатов, если клиент их использует.

Подключено, но ничего не открывается

Туннель поднят, трафик мёртв: обычно это DNS, который выдаёт сервер, или фаервол, съедающий UDP. Переключитесь между транспортами UDP и TCP в настройках клиента и попробуйте другую сеть (раздачу с телефона), чтобы понять, где поломка — в вашей машине или в локальной сети.

Сюрпризы kill-switch

Kill-switch, который вчера работал, сегодня блокирует всё, когда процесс VPN падает, а правило фаервола остаётся. Симптом: интернета нет совсем до перезагрузки. Если совпало, отключите kill-switch, подключитесь заново начисто, потом включите обратно — и обновите клиент, потому что застрявшие правила при падении исправлены в текущих версиях.

Решения про раздельное туннелирование

Полный туннель проще и медленнее, раздельный оставляет видеозвонки и облачный офис напрямую. Решайте по политике, а не по настроению пользователя: корпоративный трафик всегда через туннель, всё остальное напрямую — кроме недоверенных сетей, где полный туннель выигрывает, несмотря на потерю скорости.

Автор статьи: Клавдия Кондакова