Подключение есть, интернета нет: разбираем пятую заставу
Соединение до сервера состоялось — иначе значок бы не горел. Сломано то, что происходит уже внутри туннеля: разбор трафика по правилам, определение адресов через DNS или утечка мимо канала. Причин пять, и первая же проверка — «весь трафик в туннель» — отсекает половину из них за минуту.
Переустановка приложения здесь бесполезна: ни одна из причин в нём не живёт.
Короткий ответ
Поднятый туннель и работающий интернет — разные события. Между ними стоят правила: какие запросы отправлять через сервер, какие пускать напрямую, у кого спрашивать адреса сайтов. Если правило составлено неудачно, запрос уходит в тот канал, где его никто не ждёт, и повисает.
- Маршрутизация. Часть трафика идёт мимо туннеля или, наоборот, в него — и упирается в блокировку с обеих сторон.
- DNS. Адреса сайтов определяются у провайдера и возвращаются подменёнными: часть страниц открывается, часть выдаёт «сервер не найден».
- IPv6. У некоторых операторов часть запросов уходит по IPv6 мимо туннеля.
- Мёртвый профиль. В системе остался VPN-профиль прежней программы, и маршруты забирает он.
- Доступ закончился. Соединение поднимается, но трафик через сервер уже не пропускают — снаружи это неотличимо от поломки.
Почему туннель работает, а сайт не открывается
Потому что туннель и конкретный запрос — не одно и то же. Каждый запрос проходит развилку: одни уходят через сервер, другие пускаются напрямую. Значок подключения горит в обоих случаях, а результат разный.
Проверки по порядку
Первый шаг — только проверка, а не режим на каждый день: он нужен, чтобы разделить причины.
-
1
Временно отправьте весь трафик в туннель
Переключите режим маршрутизации так, чтобы через сервер шло всё без исключений, и откройте любую страницу. Заработало — причина в правилах, и чинить нужно их, а не сервер. Не заработало — правила ни при чём, идите дальше.
Это проверка на минуту, а не постоянный режим: разделение трафика потом стоит вернуть.
-
2
Пропишите публичный DNS
Укажите в настройках Happ или системы
1.1.1.1либо8.8.8.8и включите использование этого сервера внутри туннеля. Признак того, что виноват именно DNS: часть сайтов открывается, а часть выдаёт ошибку поиска адреса. -
3
Проверьте «Приватный DNS» на Android
Системная функция в автоматическом режиме иногда конфликтует с настройками Happ: запросы уходят своим путём мимо туннеля. Переведите её в положение «Выкл» и проверьте снова.
-
4
Выключите IPv6
Если в настройках устройства или роутера это возможно, отключите IPv6 и переподключитесь. Симптом «половина сервисов не отвечает» при живом туннеле часто уходит сразу же.
-
5
Удалите чужие VPN-профили
В системных настройках оставьте только конфигурацию, созданную Happ. Профили от прежних программ продолжают участвовать в маршрутизации, даже когда сами приложения удалены.
-
6
Проверьте другой сервер и другую сеть
Смените точку в списке и попробуйте мобильный интернет вместо Wi-Fi. Если на другой точке всё грузится, вопрос был к конкретному узлу, а не к вашим настройкам. Если ни одна не отдаёт трафик, смотрите разбор тайм-аутов и состояние доступа.
Что именно не открывается
«Не грузится вообще ничего» и «часть сайтов» лечатся по-разному — сначала определите свой случай.
| Наблюдение | Обычная причина | Действие |
|---|---|---|
| Не открывается вообще ничего | Весь трафик уходит в канал, который не пропускает | Проверить другую точку; при отказе на всех — проверить состояние доступа |
| Часть сайтов работает, часть выдаёт «сервер не найден» | Определение адресов идёт мимо туннеля | Публичный DNS и отключение «Приватного DNS» на Android |
| Не открывается один конкретный сервис | Он закрывает доступ с адресов дата-центров | Сменить локацию: с другой страны сервис обычно пускает |
| Перестали работать российские сервисы и банки | Их трафик тоже уходит в туннель | Добавить их в исключения и пускать напрямую, мимо сервера |
| Работает браузер, не работают приложения | Разделение по приложениям или мёртвый профиль в системе | Проверить список приложений в правилах и удалить чужие VPN-конфигурации |
| Всё грузится, но очень медленно | Далёкая точка или перегруженный канал | Сменить страну и сравнить скорость без туннеля |
Почему правила ломаются сами собой
Потому что списки правил стареют. Сервис меняет домены, приложение переезжает на новые адреса — и правило, написанное полгода назад, отправляет его не в тот канал. Выглядит как поломка VPN, хотя туннель исправен.
Второй источник — правила по приложениям: список составлен под одни программы, а трафик идёт от других. Обе поломки проверяются одинаково — переключением на «весь трафик через сервер»: поведение изменилось, значит, дело в правилах, не изменилось — в DNS, IPv6 или самом доступе.
Сами списки адресов приезжают в приложение отдельными служебными файлами и обновляются своим механизмом, а не вместе с подпиской. Файл доехал не целиком — приложение вовсе не запускает соединение; этот случай разобран в ошибке про отсутствующую секцию.
Когда виноват не туннель, а сам сервис
Часть сайтов и приложений закрывает доступ с адресов дата-центров — там, откуда работают все VPN-серверы без исключения. Симптом узнаваемый: один конкретный сервис не пускает или требует бесконечную проверку, а всё остальное открывается нормально. Лечится сменой локации, а иногда — исключением этого сервиса из туннеля.
Обратный случай: российские сервисы, наоборот, лучше пускать мимо сервера. Если они перестали работать сразу после подключения — это не поломка, а следствие того, что их трафик пошёл через зарубежную точку.
Соединение есть, а пропускать вас уже не должны
Сверьте дату окончания доступа до того, как начнёте перебирать настройки. Автопродления у большинства сервисов нет: период кончился — доступ выключили молча, а Happ продолжает исправно поднимать соединение, просто трафик за ним никуда не идёт. Снаружи это неотличимо от сломанной маршрутизации. Если серверов в списке при этом не осталось вовсе, разбор — на странице про пустой список.
Быстрый способ отличить туннель от сети
Отключите соединение в Happ и откройте любую страницу. Не грузится и без туннеля — чинить надо роутер или оператора, а не приложение. Грузится — вопрос к тому, что происходит внутри подключения, и проверки этой страницы вам подходят.
Правила ни при чём, а трафика всё равно нет
Если весь трафик отправлен в туннель, DNS публичный, IPv6 выключен, чужих профилей нет, а страницы по-прежнему не открываются ни на одной точке — проблема не на устройстве. Значит, сервер соединение принимает, но трафик за ним не идёт: так ведут себя истёкшие ключи и перепроданные серверы. Подставьте заведомо рабочую подписку — если через неё интернет появился сразу, вопрос закрыт и настройки перебирать больше не нужно.
Короткие ответы
Почему Happ показывает подключение, если интернета нет?
Потому что значок отражает состояние туннеля, а не доступность сайтов. Соединение с сервером установлено — а что происходит с трафиком дальше, приложение не знает.
Нужно ли всегда держать режим «весь трафик через сервер»?
Нет. Это диагностический режим. Постоянно удобнее разделение: российские сервисы напрямую, остальное через туннель — иначе банки и госуслуги начнут отказывать.
Почему не открывается только один сайт?
Скорее всего, он закрывает доступ с адресов дата-центров. Смените страну или добавьте его в исключения, чтобы он ходил напрямую.
Может ли мешать блокировщик рекламы?
Да, если он работает через собственный VPN-профиль: два профиля за один механизм не поделятся. Отключите его полностью и проверьте снова.
Что делать, если после отключения Happ интернет тоже пропал?
Удалите VPN-конфигурации в системных настройках и перезапустите сеть на устройстве. Иногда маршруты остаются за профилем, который уже никто не обслуживает.
Страница ответила на ваш вопрос?
Спасибо, учтём при следующей правке страницы.