Почему VPN не работает на Дом.ру: диагностика

VPN не работает на Дом.ру, хотя на мобильном интернете подключается за секунду: дома приложение то бесконечно соединяется, то пишет «подключено», а страницы не открываются. Бывает и по-другому: на телефоне всё в порядке, а VPN на роутере не поднимается вовсе.

Причина почти всегда техническая и находится в одном из звеньев домашней сети: линия провайдера, роутер, Wi-Fi или само устройство. Ниже — как найти это звено, правда ли VPN мешает серый IP и что поменять в настройках.

Быстрая проверка за 5 минут

Сравните с мобильным интернетом: отключите на телефоне Wi-Fi и включите VPN. Если так работает, приложение и сервер исправны.
Посмотрите, сколько у вас роутеров. Если к роутеру провайдера кабелем подключён ещё и свой, это двойной NAT, о нём ниже.
Подключите ноутбук к роутеру кабелем. VPN стабилен по кабелю и сбоит по Wi-Fi — виноват Wi-Fi, а не провайдер.
Проверьте VPN на втором устройстве в той же сети. Не работает только на одном — дело в нём.
Смените в приложении сервер или режим работы. Заработало на другом узле — мешало конкретное направление.

Почему именно на Дом.ру: роутеры, Wi-Fi и серый IP

Дом.ру — бренд «ЭР-Телекома», под которым домашний интернет и телевидение продаются во многих городах. На сети провайдера, как и у мобильных операторов, может работать оборудование, которое узнаёт VPN-протоколы по косвенным признакам. Но дома до него больше звеньев: роутер, иногда второй роутер за ним, плюс Wi-Fi. Поэтому сначала исключите своё оборудование, а к фильтрации переходите потом.

Если сайты грузятся наполовину или часть сервисов видит ваш домашний адрес, посмотрите разбор MTU, IPv6 и DNS в статье про VPN на Ростелекоме.

Мешает ли серый IP работе VPN

Многие домашние провайдеры выдают абонентам серый IP: несколько клиентов выходят в интернет через общий внешний адрес, а трансляцию адресов (NAT) выполняет оборудование провайдера. Отсюда миф, что с серым IP VPN не заработает. VPN-клиенту на телефоне или ноутбуке такой адрес не мешает: приложение само открывает исходящее соединение с сервером, а оно через NAT проходит.

Проблемой серый IP становится, если вы подняли VPN-сервер дома и хотите подключаться к нему извне: входящее соединение до вашего роутера не дойдёт. Тут два пути: сервер на арендованном VPS с публичным адресом (подробнее в статье как поднять VPN самому) или белый IP. Белый или статический адрес обычно оформляется отдельной услугой, условия уточните у провайдера.

Проверить адрес можно за минуту: сравните WAN-адрес в веб-интерфейсе роутера с тем, что показывает сайт проверки IP. Если они не совпадают или WAN-адрес начинается с 10., 192.168., 172.16–172.31 или 100.64–100.127, адрес серый. При двух роутерах смотрите WAN-адрес на том, в который входит кабель провайдера.

Роутер провайдера и свой роутер за ним

Бывает так: роутер взяли у провайдера при подключении, а позже к нему кабелем подключили свой, ради лучшего Wi-Fi или VPN для всей квартиры. Получается двойной NAT: адреса транслируются дважды, и у каждого роутера своя таблица соединений.

Если VPN на роутере не поднимается или отваливается

Двойной NAT сам по себе исходящий VPN не блокирует, но добавляет точек отказа. Если оба роутера раздают адреса из одной подсети, например 192.168.0.x, внутренний видит её и со стороны провайдера, и со стороны квартиры и путается в маршрутах: интернет через него работает с перебоями или не работает вовсе. Ещё туннель может замолкать после простоя: запись о UDP-соединении живёт в таблице NAT ограниченное время и может истечь в любом из двух роутеров.

Проверка: подключите ноутбук кабелем напрямую к роутеру провайдера и включите VPN в приложении. Стабильно — значит, мешает связка двух роутеров.

Надёжнее всего перевести роутер провайдера в режим моста, чтобы подключение к интернету поднимал ваш роутер. На оборудовании от провайдера часть настроек может быть недоступна, так что спросите у поддержки, можно ли включить мост. Если нет, хотя бы задайте своему роутеру другую подсеть, например 192.168.10.x. Настройка VPN на главном роутере описана в инструкциях для роутеров в целом и для Keenetic.

Wi-Fi или линия: отделите одно от другого

Когда VPN сбоит только по Wi-Fi, ищите причину в беспроводной сети. В многоквартирных домах диапазон 2,4 ГГц часто забит соседскими сетями, и из-за потерь пакетов туннель может рваться. Подключитесь к сети 5 ГГц: она меньше страдает от соседей, но хуже проходит сквозь стены. Другие причины — в статье почему VPN не работает на Wi-Fi.

Фильтрация контента и родительский контроль

Если на роутере или в личном кабинете подключали фильтрацию контента, она может считать VPN-приложения нежелательными и не пропускать их трафик. Отключите фильтр на время и проверьте VPN снова.

Что поменять в настройках VPN

Выберите маскировку под HTTPS. OpenVPN, IKEv2, L2TP и WireGuard без маскировки узнаются легко, а трафик, похожий на HTTPS, как у VLESS с Reality, сети труднее отличить от посещения сайтов.
Попробуйте TCP-порт 443. Это стандартный порт HTTPS, и подключение на нём не бросается в глаза.
Смените сервер или страну. Если сбоит одно направление, другой узел часто помогает быстрее перебора настроек.
Сравните устройство и роутер. Штатные прошивки многих роутеров умеют только классические протоколы, а маскировку на них ставят сторонними пакетами или не ставят вовсе.

Для такой проверки нужны запасные локации. У LOKI VPN, например, серверы в шести странах: Германии, Нидерландах, Швеции, Финляндии, США и России, так что, если один узел не отвечает, есть куда переключиться.

Если ничего не помогло

Если кабель, один роутер, другой сервер и маскировка ничего не изменили, пройдите общий разбор «Не работает VPN: причины и что проверить самостоятельно» — там причины, не связанные с провайдером. А если сбои есть и без VPN, обратитесь в поддержку Дом.ру: состояние линии проверяют на их стороне.

Ещё одна частая причина — телефон сам уходит с Wi-Fi

При слабом сигнале в дальней комнате смартфон может незаметно переключаться между Wi-Fi и мобильным интернетом. Каждый переход меняет сеть, VPN переподключается, и со стороны это похоже на постоянные обрывы.

На iPhone посмотрите «Помощь Wi-Fi» в разделе «Сотовая связь»; в iOS 27 похожий переключатель перенесён в настройки Wi-Fi. На Android ищите автопереключение на мобильные данные, в разных оболочках оно называется по-разному.
Снимите для VPN-приложения ограничения экономии батареи, иначе при выключенном экране система может его остановить.

Мини-FAQ

Дом.ру блокирует VPN специально?

Оснований так утверждать нет. VPN-протоколы без маскировки могут ограничиваться на сетях российских провайдеров в целом, но дома сбой нередко оказывается в собственном оборудовании. Начните с проверки кабелем, роутеров и режима с маскировкой.

Нужен ли белый IP, чтобы VPN работал дома?

Для VPN-приложения на телефоне или компьютере нет: оно само подключается к серверу, и серый адрес ему не мешает. Белый IP нужен, если вы хотите заходить извне на собственный VPN-сервер, запущенный дома.

Почему VPN на телефоне работает, а на роутере нет?

Обычно по одной из двух причин: прошивка роутера не поддерживает режим с маскировкой, который работает в приложении, или мешает двойной NAT. Проверьте, не стоит ли перед вашим роутером роутер провайдера, а если настроить не получается, включайте VPN на устройствах.

Поможет ли замена роутера провайдера на свой?

Иногда да, если мешали двойной NAT или фильтр на роутере. Если же протокол ограничивается дальше в сети, замена роутера ничего не даст, и выручат режим с маскировкой или другой сервер.

Вывод

Если VPN не работает на Дом.ру, идите по цепочке: мобильный интернет для сравнения, кабель вместо Wi-Fi, один роутер вместо двух, затем маскировка, порт 443 и смена сервера. За домашнее подключение отвечают разные стороны: за линию провайдер, за роутер и Wi-Fi вы, за сервер VPN-сервис. Поэтому пообещать стабильный VPN при любой домашней схеме честно не может ни один сервис. Зато проверка по звеньям обычно быстро показывает, где обрыв.