VPN работает по Wi-Fi, но не через мобильные данные: почему

Начните со сравнения, а не с вывода: тот же телефон, тот же профиль, две сети. Если туннель не работает в одной и работает в другой, разница где-то на пути, а не в учётных данных. Запишите, какой именно сбой вы получаете, потому что отказ до входа и соединение, которое ничего не передаёт, — разные проблемы. Всё ниже предполагает эту проверку, выполненную с изменением только сети.

VPN нуждается в нижележащем соединении; он не заменяет его и не может заставить оператора передавать то, что оператор отказывается передавать.

Держите телефон неизменным и меняйте только сеть

Одновременное изменение сети и сервера оставляет две возможные причины и никакого способа их разделить. Сравните одну и ту же конечную точку сначала по Wi-Fi, затем по мобильным данным и каждый раз фиксируйте точный симптом. Сбой до аутентификации указывает на доступность, отказ в учётных данных — на учётную запись, а подключённый туннель, который ничего не передаёт, — на маршрутизацию или DNS. Только первое действительно связано с сетью.

Явный отказ при входе тоже относится к проверкам аутентификации, даже если он появляется только в одной сети. Некоторые операторы и гостевые сети перехватывают трафик так, что возникают вводящие в заблуждение ошибки.

Что видит и за что может взимать плату сеть доступа

Оператор, который несёт туннель, наблюдает само соединение: время, объём и адрес конечной точки VPN. Шифрование полезной нагрузки не скрывает эти свойства, и это верно как для домашнего Wi-Fi, так и для мобильных данных. VPN меняет то, кто что может видеть, и ответ различается на каждом узле. Записывайте это по узлам, а не описывайте соединение как приватное в целом.

Плата — другое практическое отличие. Инкапсуляция, сигналы поддержания и повторные попытки расходуют байты, а приложения могут возобновить передачу после переключения. Существует и домашний Wi-Fi с лимитом, поэтому проверьте счётчики устройства и тариф, а не предполагайте, что одна из сетей безлимитна.

Вход на портал и ограничения оператора

Портал-перехватчик нужно удовлетворить прежде, чем туннель куда-либо попадёт. Повторное подключение VPN не пропустит устройство, которое сеть не авторизовала, а политика постоянного подключения может сделать портал недоступным. Сначала завершите вход через обычный поток браузера, затем поднимайте туннель. Если управляемая политика мешает такому порядку, следуйте документированному процессу оператора или администратора.

Ограничения оператора — другая переменная: одни пути передают только определённые протоколы, другие агрессивно транслируют адреса, а третьи обрабатывают одно семейство адресов иначе, чем другое. Сравнение сужает сбой до пути, не указывая, какой механизм виноват.

Передача соединения — это не то же самое, что повторное подключение

Когда каждая сеть работает сама по себе, понаблюдайте за реальной передачей соединения. Клиент может обнаружить изменение и переподключиться, а может сохранить сеанс, который уже мёртв. Приложения, которые уже используются, восстанавливаются иначе, чем открытые после переключения, поэтому постоянный значок туннеля доказывает немногое. Проверьте приложение, которое действительно важно для вас, в ходе перехода и отметьте, восстанавливается ли оно без ручного вмешательства.

Если туннель отказывает только после простоя, сигнал поддержания может устранить один случай состояния NAT. Он не исправляет слабый сигнал и не решает каждую передачу соединения. Различайте простой и движение, прежде чем менять настройки.

Запишите сеть, этап сбоя и поведение при передаче соединения. Эти три вещи отделяют проблему пути от проблемы клиента.