После включения VPN пропадает интернет: что делать и как исправить

Почему после подключения VPN пропадает интернет

Ситуация, когда после включения VPN-подключения исчезает доступ к веб-сайтам, знакома многим пользователям. Чаще всего это происходит при подключении к корпоративным VPN-серверам, но встречается и с коммерческими сервисами. Понимание причин поможет быстро восстановить доступ и избежать повторения проблемы.

Основная причина кроется в том, как Windows обрабатывает VPN-подключения. По умолчанию при создании нового VPN-подключения в системе включена опция «Использовать основной шлюз удаленной сети» (Use default gateway on remote network). Это означает, что весь трафик с вашего компьютера — и к корпоративным ресурсам, и в интернет — направляется через VPN-туннель. Если на VPN-сервере разрешен доступ только к внутренним ресурсам предприятия, а доступ в интернет для удаленных клиентов запрещен, то внешние сайты перестают открываться.

Дополнительный фактор — DNS. При активации VPN Windows может начать использовать DNS-серверы, назначенные VPN-сервером. Если эти серверы находятся в изолированном сегменте сети и не могут разрешать имена внешних ресурсов, браузер будет выдавать ошибки, хотя само подключение к интернету формально активно.

Также на работу влияет маршрутизация. VPN-клиент может изменить маршрут по умолчанию, направив его через туннель. Если в корпоративной сети используется подсеть, отличная от той, что выдается VPN-клиенту, без дополнительных статических маршрутов доступ к внутренним ресурсам также может быть потерян.

Что такое раздельное туннелирование (split tunneling)

Раздельное туннелирование (split tunneling) — это режим, при котором только часть трафика направляется через VPN-туннель, а остальной трафик идет через обычное локальное подключение. Это позволяет одновременно работать с корпоративными ресурсами и пользоваться интернетом через своего провайдера.

В Windows раздельное туннелирование можно включить несколькими способами: через графический интерфейс настроек TCP/IP, через файл rasphone.pbk или с помощью PowerShell. Каждый метод подходит для разных ситуаций, и мы рассмотрим их подробно в следующих разделах.

Важно понимать, что включение раздельного туннелирования не всегда решает проблему полностью. Если корпоративная сеть использует адресацию, отличную от виртуальной подсети VPN, могут потребоваться дополнительные статические маршруты. Кроме того, некоторые VPN-клиенты (например, Cisco AnyConnect, Check Point) имеют собственную логику маршрутизации, и описанные методы могут не работать — в таких случаях нужно обращаться к настройкам самого клиента или к администратору.

Способ 1: Отключение опции «Использовать основной шлюз удаленной сети»

Самый простой способ восстановить доступ в интернет — отключить использование удаленного шлюза по умолчанию в настройках VPN-подключения. Это эквивалентно включению раздельного туннелирования.

Для этого выполните следующие шаги:

1. Откройте «Панель управления» и перейдите в раздел «Сеть и Интернет» → «Центр управления сетями и общим доступом» → «Изменение параметров адаптера» (или выполните команду ncpa.cpl).
2. Найдите ваше VPN-подключение, нажмите на него правой кнопкой мыши и выберите «Свойства».
3. Перейдите на вкладку «Сеть» (Networking), выберите «Протокол Интернета версии 4 (TCP/IPv4)» и нажмите кнопку «Свойства».
4. Нажмите кнопку «Дополнительно».
5. На вкладке «Параметры IP» (IP Settings) снимите флажок «Использовать основной шлюз в удаленной сети» (Use default gateway on remote network).
6. Нажмите «ОК» во всех открытых окнах и переподключитесь к VPN.

После этого весь трафик, кроме того, что предназначен для корпоративной сети, будет идти через ваше локальное подключение, и интернет снова заработает.

Однако в некоторых сборках Windows 10 и Windows 11 эта опция может быть недоступна для редактирования, либо изменение не сохраняется. В таких случаях используйте альтернативные методы, описанные ниже.

Способ 2: Изменение файла rasphone.pbk

Файл rasphone.pbk содержит параметры всех VPN-подключений, созданных в Windows. Изменение одного параметра в этом файле может помочь, когда графический интерфейс не позволяет отключить использование удаленного шлюза.

Файл находится в одном из двух мест:

• C:\ProgramData\Microsoft\Network\Connections\pbk\ — если VPN-подключение создано для всех пользователей компьютера.
• C:\Users\<имя_пользователя>\AppData\Roaming\Microsoft\Network\Connections\Pbk — если подключение создано только для текущего пользователя.

Откройте файл с помощью текстового редактора (например, Блокнота). Найдите параметр IpPrioritizeRemote. По умолчанию его значение равно 1, что означает приоритет удаленного шлюза. Измените значение на 0, сохраните файл и перезапустите VPN-подключение.

Этот метод работает для встроенного VPN-клиента Windows. Если вы используете сторонний VPN-клиент, файл может не существовать или не содержать нужных параметров — в этом случае переходите к другим способам.

Способ 3: Настройка раздельного туннелирования через PowerShell

PowerShell предоставляет более гибкий способ управления VPN-подключениями, особенно если нужно автоматизировать процесс или изменить настройки для нескольких компьютеров.

Сначала выведите список всех VPN-подключений, чтобы узнать точное имя:

Get-VpnConnection

В выводе вы увидите свойство SplitTunneling. Если оно равно False, значит, весь трафик идет через VPN. Чтобы включить раздельное туннелирование, выполните команду:

Set-VpnConnection -Name "Имя_вашего_подключения" -SplitTunneling $true

После этого переподключитесь к VPN. Эта команда автоматически снимает флажок «Использовать основной шлюз в удаленной сети» в настройках TCP/IP.

Если вам нужно добавить статические маршруты для доступа к корпоративным подсетям, используйте командлет Add-VpnConnectionRoute:

Add-VpnConnectionRoute -ConnectionName "Имя_подключения" -DestinationPrefix "10.0.0.0/16" -PassThru

Этот метод удобен для администраторов, управляющих множеством компьютеров, так как позволяет настроить все через скрипты.

Проблемы с DNS при активном VPN

Даже если маршрутизация настроена правильно, интернет может не работать из-за проблем с DNS. При подключении к VPN Windows часто переключается на DNS-серверы, предоставленные VPN-сервером. Если эти серверы не могут разрешать имена внешних сайтов, браузер будет показывать ошибки «Не удается найти сервер» или «Сайт недоступен».

Чтобы проверить, является ли проблема DNS-связанной, попробуйте открыть сайт по IP-адресу, например http://8.8.8.8 (это IP-адрес Google DNS). Если страница загрузится, значит, проблема именно в DNS.

Решение — вручную указать общедоступные DNS-серверы, например Google (8.8.8.8 и 8.8.4.4) или Cloudflare (1.1.1.1). Это можно сделать в свойствах сетевого подключения:

1. Откройте «Сетевые подключения» (ncpa.cpl).
2. Нажмите правой кнопкой мыши на ваше VPN-подключение и выберите «Свойства».
3. Выберите «Протокол Интернета версии 4 (TCP/IPv4)» и нажмите «Свойства».
4. В разделе «Использовать следующие адреса DNS-серверов» укажите предпочитаемый и альтернативный DNS.
5. Нажмите «ОК» и переподключитесь к VPN.

Также можно сбросить кэш DNS с помощью команды ipconfig /flushdns в командной строке.

Добавление статических маршрутов для доступа к корпоративной сети

Если после включения раздельного туннелирования вы потеряли доступ к корпоративным ресурсам, скорее всего, IP-адреса в корпоративной сети не совпадают с виртуальной подсетью VPN. В этом случае необходимо добавить статические маршруты, указывающие, через какой шлюз достичь нужных подсетей.

Для встроенного VPN-клиента Windows можно использовать командлет Add-VpnConnectionRoute, как показано в предыдущем разделе. Для сторонних клиентов или для временного добавления маршрута используйте команду route add:

route add 192.168.13.0 mask 255.255.255.0 192.168.14.1

Здесь 192.168.13.0 — это удаленная сеть за VPN, 255.255.255.0 — маска подсети, а 192.168.14.1 — IP-адрес VPN-шлюза (обычно это виртуальный IP-адрес VPN-сервера).

Чтобы маршрут сохранялся после перезагрузки, добавьте ключ -p:

route -p add 192.168.13.0 mask 255.255.255.0 192.168.14.1

Проверить текущую таблицу маршрутизации можно командой route print. Также полезно проверить, через какой интерфейс идет трафик к определенному хосту, с помощью tracert.

Важно: если VPN-клиент выдает виртуальные IP-адреса из той же подсети, что и физическая корпоративная сеть, дополнительные маршруты могут не понадобиться — трафик будет коммутироваться через ARP-прокси.

Особенности сторонних VPN-клиентов и брандмауэров

Описанные выше методы в первую очередь относятся к встроенному VPN-клиенту Windows. Сторонние коммерческие VPN-клиенты, такие как Cisco AnyConnect, Check Point, NordVPN, ExpressVPN и другие, могут иметь собственную логику маршрутизации и не всегда подчиняются настройкам Windows.

В таких программах обычно есть собственные параметры, например «Раздельное туннелирование» или «Выборочная маршрутизация». Найдите эти опции в настройках клиента и включите их. Если такой возможности нет, обратитесь к документации или в службу поддержки.

Также причиной пропадания интернета может быть брандмауэр или антивирусное программное обеспечение. Некоторые защитные программы блокируют VPN-трафик или изменяют сетевые настройки. Попробуйте временно отключить брандмауэр и антивирус, чтобы проверить, решит ли это проблему. Если да, добавьте VPN-клиент в список исключений.

Не забывайте также обновлять VPN-клиент до последней версии — разработчики часто исправляют ошибки, связанные с сетевыми настройками.

Что делать, если ничего не помогает

Если ни один из описанных способов не восстановил доступ в интернет, возможно, проблема на стороне VPN-сервера или провайдера. Вот несколько дополнительных шагов:

1. Проверьте настройки VPN-сервера. Убедитесь, что сервер разрешает исходящий трафик в интернет для удаленных клиентов. Это может быть ограничено политиками безопасности.
2. Попробуйте другое VPN-подключение. Если есть возможность, подключитесь к другому серверу или используйте другой протокол (например, OpenVPN вместо SSTP).
3. Сбросьте сетевые настройки Windows. Выполните в командной строке от имени администратора:

   netsh winsock reset
   netsh int ip reset
   ipconfig /flushdns

Затем перезагрузите компьютер.

1. Проверьте, не блокирует ли провайдер VPN. В некоторых регионах (включая Россию) провайдеры могут блокировать VPN-протоколы. Попробуйте использовать другой протокол или порт.
2. Обратитесь в службу поддержки. Если вы используете корпоративный VPN, свяжитесь с ИТ-отделом. Для коммерческих сервисов — в техподдержку провайдера.

Помните, что проблема может быть временной и связанной с обновлениями Windows или изменениями в сети. Регулярное обновление системы и VPN-клиента снижает риск возникновения подобных сбоев.

Вопросы и ответы