ВПН сам отключается: причины и как исправить

Что именно отключается: туннель, приложение или сеть

Чтобы понять, почему отключается VPN, сначала заметьте, что происходит в момент сбоя: пропадает значок VPN, закрывается само приложение или туннель включён, но страницы не открываются. У этих сценариев разные причины.

Когда говорят «вылетает ВПН», имеют в виду одно из двух: туннель останавливает система или аварийно завершается само приложение. Во втором случае начните с обновления. Если Happ VPN вылетает при запуске или вылетает VPN Amnezia при открытии профиля, установите актуальную версию со страницы приложений или из официального магазина, перезапустите устройство и импортируйте ключ заново, удалив старый профиль. Типичные ошибки разобраны в материале о том, почему Happ VPN не работает.

Один ключ на нескольких устройствах

В AmneziaWG, как и в WireGuard, сервер хранит для каждого ключа один текущий адрес клиента и отвечает туда, откуда пришёл последний пакет. Если ключ одновременно включён на телефоне и ноутбуке, устройства по очереди перехватывают сессию, и связь нестабильна на обоих. Поэтому в Flex-VPN рекомендуется отдельный ключ (профиль) для каждого устройства в пределах тарифа.

Android: почему ВПН сам отключается в фоне

Android ограничивает фоновую работу приложений ради экономии заряда, а производители смартфонов добавляют свои механизмы. На оболочках с агрессивной экономией энергии клиент могут остановить вскоре после выключения экрана. Шаги подходят для Happ, Amnezia VPN, v2RayTun и Android-приложения Flex VPN; названия пунктов зависят от оболочки, поэтому их удобнее искать через поиск по настройкам.

1. Снимите оптимизацию батареи. Откройте сведения о приложении (обычно через долгое нажатие на значок), перейдите в раздел батареи и выберите режим без ограничений. Так система реже останавливает клиент, когда экран долго выключен.
2. Разрешите автозапуск и работу в фоне. В оболочках Samsung, Xiaomi, Huawei, Honor и других есть свои списки: автозапуск, «спящие» приложения, контроль фоновой активности. Клиент не должен попадать в «спящие» и должен иметь разрешение на автозапуск.
3. Закрепите приложение в списке недавних. На ряде оболочек кнопка очистки останавливает приложение вместе с туннелем, а закреплённую карточку она не затрагивает.
4. Включите постоянный VPN. В разделе VPN системных настроек нажмите на значок параметров рядом с клиентом и включите постоянное подключение (Always-on VPN). Система будет запускать туннель после перезагрузки и перезапускать его, если процесс клиента остановился. Пункт доступен, только если приложение поддерживает эту функцию; постоянным может быть лишь один VPN-клиент.
5. Проверьте экономию трафика. Если этот режим включён, разрешите клиенту неограниченную передачу данных.

Рядом с постоянным VPN обычно есть переключатель, запрещающий соединения без VPN. Это kill switch, а не защита от обрывов: пока туннель не поднимется заново, интернета не будет, зато трафик не уйдёт напрямую. Если с ним «пропадает интернет», ищите причину самого обрыва по шагам выше.

Ещё одна частая причина — второе приложение с VPN-интерфейсом: фильтр рекламы, антивирус с защитой веб-трафика, родительский контроль. В Android одновременно работает только одно VPN-подключение, и запуск второго отключает первое. Если Happ VPN отключается в одно и то же время или сразу после открытия определённой программы, проверьте именно её.

iPhone: энергосбережение, фоновое обновление и профиль VPN

На iOS туннель работает в системном расширении отдельно от окна приложения, поэтому, если смахнуть клиент из списка недавних, VPN обычно остаётся включённым. Обрывы на iPhone чаще связаны с режимами экономии, сменой сети и лишними конфигурациями VPN.

• Режим энергосбережения сокращает фоновую активность. Если обрывы появляются только при низком заряде, проверьте, повторяются ли они с выключенным режимом.
• Режим экономии данных включается отдельно для каждой Wi-Fi-сети и для сотовой связи и приостанавливает часть фоновых задач. Выключите его для той сети, где случаются обрывы.
• Фоновое обновление контента туннель не выключает, но помогает клиенту выполнять фоновые задачи, например обновлять подписку. Включите его для приложения.
• Лишние конфигурации. В разделе VPN системных настроек активной может быть только одна конфигурация: включение другой выключает текущую. Удалите конфигурации приложений, которыми не пользуетесь, включая фильтры рекламы, работающие через VPN.
• Подключение по запросу. Если клиент его поддерживает, в сведениях о конфигурации (кнопка «i» в разделе VPN) может быть переключатель Connect On Demand: тогда iOS сама поднимает туннель по правилам, которые задало приложение.

После переустановки клиента iOS снова запросит разрешение на добавление конфигурации VPN — подтвердите его, иначе профиль не запустится.

Windows и macOS: сон, энергосбережение адаптера и другие VPN

На компьютере обрывы чаще всего связаны со сном и экономией энергии. Во сне сетевой адаптер отключается, и после пробуждения клиент должен заново установить соединение. Если этого не происходит, VPN выглядит включённым, но трафик не идёт.

Windows

1. Откройте в диспетчере устройств свойства Wi-Fi- или Ethernet-адаптера. На вкладке управления электропитанием снимите флажок «Разрешить отключение этого устройства для экономии энергии», если такая вкладка есть.
2. В дополнительных параметрах схемы электропитания для адаптера беспроводной сети выберите максимальную производительность, если такой пункт доступен.
3. Включите в клиенте запуск вместе с системой и автоматическое подключение, если такие параметры есть. В некоторых программах закрытие окна завершает работу, а не сворачивает её в область уведомлений.
4. Отключите автозапуск других VPN-клиентов или удалите их: их службы и виртуальные адаптеры работают и без открытого окна и конкурируют за маршруты.

macOS

В системных настройках, в разделе аккумулятора, проверьте режим энергосбережения и параметры сна; их набор зависит от модели и версии macOS. Обрыв на время сна нормален — важно, чтобы после пробуждения клиент переподключился сам. Держите включённым только один VPN: два туннеля одновременно спорят за маршрут по умолчанию и настройки DNS.

Переключение между Wi-Fi и мобильной сетью

При смене сети у устройства меняется IP-адрес, и протоколы переносят это по-разному. Если Amnezia VPN отключается или «замирает» именно в такие моменты, сравните поведение с таблицей.

Параметры соединения уже заданы в готовом ключе, и менять их вручную без рекомендации поддержки не нужно. Чаще помогает навести порядок в самих сетях:

• Автопереключение на мобильные данные. На границе зоны Wi-Fi телефон может постоянно перескакивать между сетями. Если обрывы совпадают с такими местами, на время отключите «Помощь Wi-Fi» на iPhone или аналогичную функцию автоматического перехода на мобильные данные на Android.
• Страница авторизации в общественных сетях. В отелях, аэропортах и кафе Wi-Fi часто требует входа через браузер: пока вы не вошли или когда сессия истекла, туннель не работает. Отключите VPN, пройдите авторизацию и сразу включите его снова, чтобы не оставлять трафик без защиты.
• Сравнение сетей. Если обрывы бывают только в одной сети, причина, скорее всего, в точке доступа или роутере, а не в устройстве. Иногда помогают перезагрузка роутера и обновление прошивки.

Конфликты с антивирусами, фильтрами рекламы и другими VPN

Фильтры рекламы с локальным VPN-режимом, антивирусы с проверкой веб-трафика, родительский контроль и корпоративные профили управления устройством встраиваются в сетевой стек так же, как VPN. На телефоне такая программа занимает единственный VPN-интерфейс, на компьютере — добавляет свои фильтры и маршруты.

1. Вспомните, что вы устанавливали или обновляли незадолго до появления обрывов.
2. Ненадолго выключите в антивирусе веб-защиту или сетевой экран и проверьте, повторяется ли проблема. Если нет — добавьте VPN-клиент в исключения и включите защиту обратно.
3. В фильтрах рекламы и DNS-фильтрах отключите режим локального VPN, если он есть, или не запускайте их одновременно с туннелем.
4. Удалите VPN-клиенты, которыми больше не пользуетесь, вместе с их профилями.

На рабочем устройстве сетевые настройки могут задаваться политиками компании — вопрос о сторонних VPN-клиентах решайте с администратором. Если же при включённом VPN неправильно работает конкретная программа, её трафик можно направить напрямую с помощью раздельной маршрутизации, не выключая туннель целиком.

Когда сменить протокол

Если устройство настроено правильно, а обрывы привязаны к определённой сети, попробуйте профиль другого протокола. В Flex-VPN доступны два варианта: AmneziaWG работает поверх UDP, а VLESS + Reality — поверх TCP/TLS, и такое подключение выглядит как обычный защищённый HTTPS-трафик. Некоторые роутеры и общественные сети быстро сбрасывают простаивающие UDP-сессии — там VLESS + Reality может работать ровнее. При частой смене сети, наоборот, AmneziaWG обычно восстанавливается быстрее. Подробнее — в статье AmneziaWG и VLESS + Reality: чем отличаются.

Признаки проблемы с MTU

Туннель добавляет к каждому пакету служебные заголовки, и если на каком-то участке маршрута допустимый размер пакета меньше обычного, крупные пакеты теряются. Характерный признак: сообщения и лёгкие страницы открываются, а тяжёлые сайты, загрузки и видео зависают. MTU задаётся в настройках профиля или клиента; менять его стоит только по согласованию с поддержкой, а для начала — сравнить поведение в другой сети и на другом протоколе.

Что сообщить поддержке

Если обрывы остаются, сначала проверьте в Telegram-боте @vpn_flex_bot, что подписка активна: по окончании оплаченного периода подключение перестаёт работать, и это легко принять за сбой. После продления новый ключ обычно не нужен. Если с подпиской всё в порядке, напишите в поддержку или в Telegram @vpn_flex_support и укажите:

• модель устройства и версию операционной системы;
• приложение и его версию (Happ, Amnezia VPN, v2RayTun или другое);
• протокол и название профиля;
• тип сети: домашний Wi-Fi, мобильный интернет, общественная сеть;
• время одного-двух обрывов и что тогда происходило: экран был выключен, вы сменили сеть, запустили другую программу;
• что из этой статьи вы уже проверили.

Не публикуйте ключ или ссылку подписки в общих чатах и на скриншотах. Если отправляете журнал событий клиента, сначала убедитесь, что ключа в нём нет.