Почему после подключения VPN пропадает интернет и как это исправить

Почему VPN блокирует доступ в интернет: базовая механика

Когда вы подключаетесь к VPN, операционная система по умолчанию перенаправляет весь сетевой трафик через созданный туннель. Это поведение задаётся опцией «Использовать основной шлюз удаленной сети» (Use default gateway on remote network), которая включена по умолчанию в настройках VPN-подключения Windows. Если VPN-сервер настроен так, что разрешает доступ только к внутренним ресурсам организации и запрещает выход во внешнюю сеть, то весь ваш трафик уходит в туннель и там блокируется. В результате сайты перестают открываться, хотя само подключение к VPN активно.

После отключения VPN маршрут по умолчанию возвращается к обычному шлюзу провайдера, и интернет снова работает. Это классический сценарий, с которым сталкиваются пользователи корпоративных VPN, но он также встречается и с коммерческими сервисами, если их серверы ограничивают внешние запросы.

Понимание этого механизма — первый шаг к решению. Дальше мы рассмотрим, как изменить поведение системы, чтобы интернет продолжал работать параллельно с VPN.

Что такое split tunneling и как он помогает

Split tunneling (раздельное туннелирование) — это режим, при котором только часть трафика направляется через VPN-туннель, а остальной трафик идёт напрямую через локальное подключение. Например, доступ к корпоративным ресурсам (внутренние сайты, файловые серверы) идёт через VPN, а обычный интернет-сёрфинг — через вашего провайдера.

В Windows включить split tunneling можно несколькими способами:

• Через графический интерфейс настроек TCP/IPv4 для VPN-подключения.
• Через файл rasphone.pbk, изменив параметр IpPrioritizeRemote.
• С помощью PowerShell-командлета Set-VpnConnection с параметром SplitTunneling.

Важно понимать: если вы отключаете использование удалённого шлюза, но при этом не настроены маршруты к корпоративной сети, доступ к внутренним ресурсам может пропасть. Поэтому split tunneling требует дополнительной настройки маршрутизации, о чём мы поговорим ниже.

Способ 1: Отключение «Использовать основной шлюз удаленной сети»

Самый простой и часто рекомендуемый способ — снять галочку с опции «Использовать основной шлюз в удаленной сети» в свойствах VPN-подключения. Вот пошаговая инструкция для Windows 7, 8, 10 и 11:

1. Откройте «Панель управления» → «Сеть и Интернет» → «Центр управления сетями и общим доступом» → «Изменение параметров адаптера» (или выполните команду ncpa.cpl).
2. Найдите ваше VPN-подключение, нажмите на него правой кнопкой мыши и выберите «Свойства».
3. Перейдите на вкладку «Сеть», выберите «IP версии 4 (TCP/IPv4)» и нажмите «Свойства».
4. В открывшемся окне нажмите кнопку «Дополнительно».
5. На вкладке «Параметры IP» снимите флажок «Использовать основной шлюз в удаленной сети».
6. Нажмите «ОК» во всех окнах и переподключитесь к VPN.

После этого интернет должен заработать, но доступ к корпоративным ресурсам может потребовать добавления статических маршрутов. В некоторых сборках Windows 10 и 11 эта опция может быть недоступна для редактирования или не сохраняться — тогда используйте альтернативные методы, описанные ниже.

Способ 2: Изменение файла rasphone.pbk

Файл rasphone.pbk хранит параметры всех VPN-подключений, созданных в Windows. Если графический способ не сработал, можно отредактировать этот файл вручную.

Файл находится в одном из двух мест:

• C:\ProgramData\Microsoft\Network\Connections\pbk\rasphone.pbk — если VPN-подключение создано для всех пользователей компьютера.
• C:\Users\[имя_пользователя]\AppData\Roaming\Microsoft\Network\Connections\Pbk\rasphone.pbk — если подключение доступно только текущему пользователю.

Откройте файл в любом текстовом редакторе (например, «Блокнот»). Найдите параметр IpPrioritizeRemote. По умолчанию его значение равно 1, что означает приоритет удалённого шлюза. Измените его на 0 и сохраните файл.

После этого перезапустите VPN-подключение. Этот метод часто помогает, когда графический интерфейс не позволяет изменить настройки. Однако учтите, что в некоторых версиях Windows файл может быть пустым или отсутствовать — тогда переходите к следующему способу.

Способ 3: Настройка split tunneling через PowerShell

PowerShell предоставляет более гибкий способ управления VPN-подключениями. Чтобы включить раздельное туннелирование, выполните следующие команды в PowerShell от имени администратора:

1. Выведите список всех VPN-подключений:

   Get-VpnConnection

1. Убедитесь, что для нужного подключения параметр SplitTunneling имеет значение False.
2. Включите split tunneling, указав имя вашего VPN-подключения:

   Set-VpnConnection -Name "Имя_подключения" -SplitTunneling $true

После выполнения команды опция «Использовать основной шлюз в удаленной сети» автоматически снимется. Переподключитесь к VPN и проверьте доступ в интернет.

Этот способ особенно полезен, когда графический интерфейс недоступен или не сохраняет изменения. Однако помните, что split tunneling сам по себе не добавляет маршруты к корпоративной сети — их нужно настроить отдельно.

Добавление статических маршрутов для доступа к корпоративной сети

После включения split tunneling доступ к внутренним ресурсам организации может пропасть, если IP-адреса корпоративной сети не совпадают с адресами виртуальной VPN-подсети. В этом случае необходимо добавить статические маршруты, указывающие, что трафик к определённым подсетям должен идти через VPN-шлюз.

Для встроенного VPN-клиента Windows можно использовать команду PowerShell:

Add-VpnConnectionRoute -ConnectionName "Имя_подключения" -DestinationPrefix 10.0.0.0/16 -PassThru

Если вы используете сторонний VPN-клиент, маршруты добавляются через команду route:

route add 192.168.13.0 mask 255.255.255.0 192.168.14.1

Здесь 192.168.13.0 — удалённая сеть за VPN, а 192.168.14.1 — IP-адрес VPN-шлюза. Чтобы маршрут был постоянным, добавьте параметр -p:

route -p add 192.168.13.0 mask 255.255.255.0 192.168.14.1

Проверить текущую таблицу маршрутизации можно командой route print. Также полезно проверить, через какой интерфейс идёт трафик к нужному хосту, с помощью tracert.

Проблемы с DNS при активном VPN

Ещё одна распространённая причина пропадания интернета — некорректная настройка DNS. При подключении VPN Windows по умолчанию использует DNS-серверы, назначенные VPN-сервером. Если эти серверы находятся в изолированной сети и не могут резолвить внешние имена, то сайты не будут открываться, даже если маршрутизация настроена правильно.

Симптомы: интернет-подключение активно, но браузер выдаёт ошибку «Не удаётся найти DNS-адрес» или «Сервер не найден». В этом случае нужно проверить, какие DNS-серверы используются для VPN-подключения, и при необходимости изменить их на публичные (например, 8.8.8.8 или 1.1.1.1).

В свойствах VPN-подключения на вкладке «Сеть» выберите «IP версии 4 (TCP/IPv4)» → «Свойства» → «Использовать следующие адреса DNS-серверов» и укажите предпочитаемый и альтернативный DNS. Либо можно оставить автоматическое получение, но тогда убедитесь, что VPN-сервер корректно передаёт DNS-настройки.

Также стоит проверить, не блокирует ли VPN-клиент DNS-запросы — некоторые корпоративные решения делают это намеренно.

Особенности для Windows 10 и 11: известные проблемы

В некоторых сборках Windows 10 и 11 пользователи сталкиваются с тем, что опция «Использовать основной шлюз в удаленной сети» недоступна для редактирования или не сохраняется после перезагрузки. Это может быть связано с обновлениями системы или особенностями конкретных сборок.

В таких случаях рекомендуется использовать PowerShell или редактирование rasphone.pbk. Однако есть и другие нюансы:

• Некоторые пользователи сообщают, что помогает отключение протокола IPv6 в свойствах основного сетевого подключения (не VPN). Это может решить проблему, если конфликт возникает из-за IPv6-маршрутов.
• Если вы используете сторонние VPN-клиенты (Cisco AnyConnect, Check Point и т.п.), описанные выше методы могут не работать, так как такие клиенты имеют собственную логику маршрутизации. В этом случае обратитесь к документации конкретного клиента или к системному администратору.

Также стоит помнить, что при использовании корпоративного VPN весь трафик может исходить от имени организации, что создаёт риски для конфиденциальности и может привести к блокировкам со стороны провайдеров.

Что делать, если ничего не помогает: дополнительные советы

Если ни один из описанных способов не решил проблему, попробуйте следующие шаги:

1. Проверьте, не блокирует ли VPN-сервер доступ в интернет для клиентов. Это часто настраивается на стороне сервера, и клиентские настройки не помогут.
2. Убедитесь, что у вас нет конфликтующих маршрутов. Выполните команду route print и посмотрите, есть ли несколько маршрутов по умолчанию (0.0.0.0). Если да, удалите лишние.
3. Попробуйте использовать другой VPN-протокол (например, OpenVPN вместо SSTP или IKEv2). Иногда проблема связана с конкретным протоколом.
4. Проверьте настройки брандмауэра Windows — он может блокировать трафик, который идёт через VPN-интерфейс.
5. Если вы используете виртуальную машину или VMware, убедитесь, что виртуальные адаптеры не конфликтуют с VPN-подключением.

Если проблема возникает только с одним конкретным VPN-сервисом, обратитесь в службу поддержки этого сервиса — возможно, проблема на их стороне.

Профилактика и лучшие практики

Чтобы избежать проблем с интернетом при использовании VPN, следуйте нескольким рекомендациям:

• Для корпоративных VPN всегда уточняйте у администратора, какие подсети должны быть доступны через туннель, и настраивайте маршруты заранее.
• Используйте split tunneling только тогда, когда это действительно необходимо. Если вам нужен полный туннель (например, для обхода блокировок), оставьте опцию «Использовать основной шлюз удаленной сети» включённой.
• Регулярно проверяйте обновления Windows и драйверов сетевых адаптеров — иногда проблемы возникают из-за устаревших драйверов.
• Для коммерческих VPN-сервисов выбирайте те, которые поддерживают раздельное туннелирование на уровне приложения (например, через настройки клиента).

Помните, что настройка VPN — это баланс между безопасностью и удобством. Правильная маршрутизация и DNS-настройки помогут вам работать эффективно, не жертвуя доступом в интернет.

Вопросы и ответы