Почему при включении VPN пропадает интернет: причины и способы решения

Как VPN-подключение влияет на сетевой трафик

Когда вы включаете VPN, операционная система создает новый виртуальный сетевой интерфейс и изменяет таблицу маршрутизации. По умолчанию во многих VPN-клиентах, включая встроенный клиент Windows, активирована опция «Использовать основной шлюз удаленной сети» (Use default gateway on remote network). Это означает, что весь трафик — и к корпоративным ресурсам, и к сайтам в интернете — направляется через VPN-туннель.

Если VPN-сервер настроен так, что разрешает доступ только к внутренним ресурсам (например, к серверам предприятия) и блокирует выход во внешнюю сеть, то при активном подключении веб-страницы перестают открываться. После отключения VPN маршрут по умолчанию возвращается к обычному шлюзу провайдера, и интернет снова работает.

Такое поведение характерно не только для Windows, но и для других операционных систем. Однако именно в Windows эта особенность наиболее заметна, так как встроенный клиент по умолчанию использует полное туннелирование. Понимание этого механизма — первый шаг к решению проблемы.

Основная причина: использование шлюза удаленной сети

Главная причина, по которой при включении VPN пропадает интернет, — это принудительная маршрутизация всего трафика через VPN-шлюз. Когда опция «Использовать основной шлюз удаленной сети» включена, Windows добавляет маршрут по умолчанию (0.0.0.0/0) через VPN-интерфейс. В результате все пакеты, предназначенные для внешних сайтов, отправляются на VPN-сервер, а тот, если не имеет выхода в интернет или настроен на блокировку, не может их доставить.

В корпоративных сетях это часто делается намеренно: чтобы обеспечить безопасность и контроль трафика сотрудников. Однако для домашнего использования или при подключении к публичным VPN-сервисам такая настройка может быть нежелательной, особенно если VPN-сервер перегружен или имеет ограниченную пропускную способность.

Если вы подключаетесь к VPN вручную (например, через «Параметры» Windows), вы можете отключить эту опцию в свойствах TCP/IPv4. Но в некоторых сборках Windows 10/11 эта настройка может быть недоступна или не сохраняться, поэтому приходится использовать альтернативные методы.

Режим раздельного туннелирования (split tunneling)

Раздельное туннелирование (split tunneling) — это режим, при котором только часть трафика направляется через VPN, а остальной трафик идет через обычное интернет-соединение. Это позволяет одновременно работать с корпоративными ресурсами и пользоваться интернетом без блокировок.

В Windows включить split tunneling можно несколькими способами:

• Через графический интерфейс: откройте «Сетевые подключения» (ncpa.cpl), найдите ваше VPN-подключение, откройте его свойства, выберите «IP версии 4 (TCP/IPv4)» → «Свойства» → «Дополнительно» и снимите флажок «Использовать основной шлюз в удаленной сети».
• Через файл rasphone.pbk: найдите файл в папке C:\ProgramData\Microsoft\Network\Connections\pbk\ или C:\Users\\AppData\Roaming\Microsoft\Network\Connections\Pbk, откройте его текстовым редактором, найдите параметр IpPrioritizeRemote и измените его значение с 1 на 0.
• С помощью PowerShell: выполните команду Set-VpnConnection -Name "Имя_подключения" -SplitTunneling $true.

Важно: если вы используете сторонний VPN-клиент (OpenVPN, Cisco AnyConnect, Check Point и т.д.), эти методы могут не работать, так как клиент может иметь собственную логику маршрутизации. В таких случаях настройки split tunneling обычно находятся в конфигурационных файлах или в интерфейсе самого клиента.

Проблемы с DNS при VPN-подключении

Еще одна распространенная причина пропадания интернета при VPN — неправильная настройка DNS. При подключении к VPN операционная система может получить DNS-серверы от VPN-сервера. Если эти DNS-серверы находятся в изолированной корпоративной сети и не могут резолвить внешние имена (например, google.com), то браузер не сможет открыть сайты, хотя IP-соединение может быть установлено.

Симптомы: интернет «пропадает» только при включенном VPN, но при этом IP-адрес и маршрутизация в порядке. Чтобы проверить, является ли проблема DNS-связанной, попробуйте в командной строке выполнить ping 8.8.8.8 — если пинг проходит, а ping google.com — нет, значит, проблема в DNS.

Решение: вручную установите общедоступные DNS-серверы, например Google (8.8.8.8 и 8.8.4.4) или Cloudflare (1.1.1.1). В Windows это можно сделать в свойствах TCP/IPv4 для VPN-подключения или в настройках сетевого адаптера. В некоторых VPN-клиентах есть опция «Использовать DNS-серверы, назначенные VPN», которую можно отключить.

Конфликты маршрутизации и статические маршруты

Даже если вы отключили использование удаленного шлюза, могут возникнуть проблемы с доступом к корпоративной сети. Это происходит, когда IP-адреса в корпоративной сети не совпадают с подсетью, выданной VPN-клиенту. Например, VPN-сервер выдает клиенту виртуальный IP из подсети 10.8.0.0/24, а корпоративная сеть использует 192.168.1.0/24. В этом случае без дополнительных маршрутов трафик к 192.168.1.x будет уходить в интернет, где будет отброшен.

Решение — добавить статические маршруты. В Windows это можно сделать через PowerShell:

Add-VpnConnectionRoute -ConnectionName "workVPN" -DestinationPrefix 192.168.1.0/24 -PassThru

Или с помощью команды route add:

route add 192.168.1.0 mask 255.255.255.0 10.8.0.1

где 10.8.0.1 — это IP-адрес VPN-шлюза (виртуального интерфейса). Чтобы маршрут был постоянным, добавьте ключ -p.

Если вы используете сторонний VPN-клиент, возможно, потребуется настроить маршруты в его конфигурации. Например, в OpenVPN это делается с помощью директивы route в файле конфигурации.

Влияние брандмауэра и антивируса

Брандмауэр Windows или сторонние антивирусы могут блокировать VPN-трафик или мешать его нормальной работе. Это может проявляться как полное отсутствие интернета при включенном VPN или как невозможность установить VPN-соединение.

Если вы подозреваете, что проблема в брандмауэре, временно отключите его и проверьте, работает ли интернет при включенном VPN. Если да, то добавьте VPN-клиент в список исключений брандмауэра. Обычно это делается в настройках брандмауэра: разрешить программе доступ к сети.

Также некоторые антивирусы имеют функцию «Защита сети» или «Брандмауэр», которая может конфликтовать с VPN. В таких случаях рекомендуется добавить VPN-клиент в доверенные приложения или отключить эту функцию для VPN-соединений.

Особенности сторонних VPN-клиентов

Коммерческие VPN-клиенты, такие как Cisco AnyConnect, Check Point Endpoint Security, Palo Alto GlobalProtect, часто имеют собственную логику маршрутизации и не используют стандартные настройки Windows. В них опция «Использовать основной шлюз удаленной сети» может отсутствовать или быть скрытой.

В таких случаях решение проблемы зависит от возможностей конкретного клиента. Обычно в настройках есть параметры, позволяющие включить раздельное туннелирование или настроить маршруты. Например, в OpenVPN это делается через файл конфигурации: можно добавить директиву route-nopull или route для конкретных подсетей.

Если вы не можете самостоятельно разобраться в настройках, обратитесь к документации или в техническую поддержку вашего VPN-провайдера. Также стоит проверить, не обновлялся ли клиент недавно — иногда после обновления меняются настройки по умолчанию.

Пошаговое решение для Windows 10 и 11

Если вы используете встроенный VPN-клиент Windows, вот пошаговая инструкция, которая поможет восстановить доступ в интернет:

1. Откройте «Параметры» → «Сеть и Интернет» → «VPN» и найдите ваше подключение.
2. Нажмите «Дополнительные параметры» и проверьте, включен ли переключатель «Разрешить VPN через подключение к Интернету» (в некоторых версиях он называется «Использовать VPN-подключение как шлюз по умолчанию»). Если он включен, отключите его.
3. Если этот параметр недоступен, откройте «Панель управления» → «Центр управления сетями и общим доступом» → «Изменение параметров адаптера» (или выполните ncpa.cpl).
4. Найдите ваше VPN-подключение, нажмите правой кнопкой мыши → «Свойства».
5. На вкладке «Сеть» выберите «IP версии 4 (TCP/IPv4)» → «Свойства» → «Дополнительно».
6. На вкладке «Параметры IP» снимите флажок «Использовать основной шлюз в удаленной сети».
7. Нажмите «ОК» во всех окнах и переподключитесь к VPN.

Если после этого доступ к корпоративным ресурсам пропал, добавьте статические маршруты, как описано в разделе о маршрутизации. Также проверьте настройки DNS: если VPN-сервер назначает DNS, который не резолвит внешние имена, укажите вручную публичные DNS.

Что делать, если ничего не помогает

Если ни один из описанных методов не решил проблему, возможно, причина кроется в настройках VPN-сервера. Например, администратор может принудительно включать полное туннелирование для всех клиентов, игнорируя настройки на стороне клиента. В этом случае вам нужно обратиться к администратору VPN с просьбой разрешить раздельное туннелирование или настроить маршруты на сервере.

Также стоит проверить, не конфликтуют ли несколько VPN-клиентов или сетевых адаптеров. Иногда установка дополнительного сетевого ПО (например, виртуальных адаптеров) может нарушить таблицу маршрутизации. Попробуйте удалить недавно установленное ПО или выполнить сброс сети: netsh winsock reset и netsh int ip reset, затем перезагрузите компьютер.

Если проблема возникает только с определенным VPN-сервером, попробуйте подключиться к другому серверу того же провайдера. Возможно, на конкретном сервере неправильно настроен шлюз или DNS.

Вопросы и ответы