VPN подключается, но интернет не работает: проверяем DNS, MTU и маршруты

1. Отделите DNS от общей связности

Сначала проверьте доступ по IP и по имени. Microsoft отмечает: если IP-адрес доступен, а имя нет, вероятна проблема разрешения имён. Блокировка ICMP возможна, поэтому один неудачный ping ещё не доказывает отсутствие интернета.

1. Откройте командную строку.
2. Выполните nslookup для известного домена.
3. Сравните результат с отключённым VPN.

nslookup example.com

ping example.com

2. Посмотрите, куда направлен трафик

Команда route print показывает локальную таблицу маршрутизации. После подключения полного туннеля должен появиться маршрут, связанный с VPN-интерфейсом. В режиме split tunneling через VPN идут только выбранные сети — это может быть штатной настройкой.

1. Сохраните вывод route print до подключения.
2. Подключите VPN и выполните команду снова.
3. Если маршрут не появился или ведёт к отключённому интерфейсу, переподключите профиль и обратитесь к поставщику конфигурации. Не добавляйте постоянные маршруты наугад.

route print

tracert /d example.com

3. Проверьте MTU

Когда короткие запросы проходят, а сайты зависают на загрузке, причиной может быть слишком большой пакет для пути через туннель. В Windows параметры /f и /l у ping позволяют запретить фрагментацию и задать размер полезной нагрузки.

1. Начните с умеренного размера и уменьшайте его, если Windows сообщает о необходимости фрагментации.
2. Если небольшие пакеты стабильно проходят, а крупные нет, сохраните результаты и подберите MTU в настройках VPN вместе с документацией клиента или поддержкой.
3. Не меняйте MTU системного адаптера без записи исходного значения.

ping /f /l 1300 example.com

4. Исключите конфликт фильтров

Второй VPN, локальный прокси, сетевой фильтр антивируса или корпоративный агент могут перехватывать тот же трафик. Отключайте только один компонент за раз и сразу возвращайте его после проверки.

Что записать для поддержки

Укажите ОС, версию VPN-клиента, тип сети, время ошибки и результаты nslookup, route print и проверки MTU. Перед отправкой удалите публичные IP-адреса, имена внутренних узлов, ключи и токены.