Коротко: Если ни один VPN не подключается на телефоне — причина системная, а не в конкретном приложении. Чаще всего виноват баг Android 16 (обновление VPN-приложения через Play Store ломает весь сетевой стек), MDM-профиль корпоративного устройства, агрессивная оптимизация батареи или блокировка UDP-портов в сети. Перезагрузка устройства решает проблему примерно в 40% случаев.
Если ещё вчера VPN работал исправно, а сегодня ни один из установленных клиентов не может установить соединение — это признак системной проблемы. Чтобы проверить, работает ли VPN корректно, нужна диагностика по уровням: ОС, профили, батарея, сеть. Ниже — разбор всех пяти причин с конкретными путями к настройкам.
Почему ни один VPN не работает — 5 системных причин
Одновременный отказ всех VPN-приложений всегда указывает на системную проблему — на уровне ОС, профилей или сети. Таблица поможет быстро найти свой симптом и начать с нужного шага.
| Симптом | Вероятная причина | Первый шаг |
|---|---|---|
| Всё работало, потом разом перестало — настройки не менял | Баг Android 16 (обновление через Play Store) | Перезагрузить устройство |
| Кнопка добавления VPN серая, раздел недоступен | MDM-профиль запретил создание VPN | Настройки → VPN и управление устройством (iOS) / Безопасность (Android) |
| VPN подключается, но отваливается через 1–2 мин в фоне | Оптимизация батареи убивает процесс | Снять ограничения батареи для VPN-приложения |
| Не работает только в офисной / гостиничной сети | Сеть блокирует UDP-порты протокола | Сменить протокол на IKEv2 или OpenVPN TCP |
| VPN показывает «Подключено», но сайты не открываются | Конфликт двух VPN или DNS-приложений | Отключить все DNS-фильтры и антивирусы с VPN-функцией |
Баг Android 16: как обновление убивает все VPN сразу
Самая распространённая причина в 2026 году — системный баг Android 16, из-за которого обновление VPN-приложения через Play Store в активном состоянии ломает работу всех VPN на устройстве. Проблему подтвердили Mullvad, Proton VPN, WireGuard и TunnelBear.
Как проявляется
Типичный сценарий: VPN работал нормально, Play Store в фоне обновил клиент — и с этого момента ни одно VPN-приложение не может установить соединение. Клиент зависает в состоянии «Подключение…» или показывает «Connected», но трафик через туннель не проходит: сайты не открываются, мессенджеры не работают. Интернет без VPN при этом функционирует нормально. Проблема затрагивает все VPN-приложения на устройстве — не только то, которое обновлялось.
Что технически происходит
По данным Android Authority, Tom's Guide и TechRadar, дефект находится в сетевом стеке Android 16: после обновления VPN-приложения «на лету» ОС блокирует ему доступ к сетевому интерфейсу на системном уровне. VPN-клиент продолжает работать с точки зрения собственного кода, но TUN-адаптер перестаёт получать и отправлять трафик. Разработчики VPN-приложений не могут исправить этот баг — он в Android, а не в приложении.
Временное решение до патча Google
Единственный надёжный способ — перезагрузка устройства. После перезагрузки VPN снова работает, пока Play Store не обновит приложение следующий раз в активном состоянии. Превентивные меры: отключите автообновление VPN-приложения в Play Store (Настройки Play Store → Автообновление приложений → «Только вручную»), обновляйте его самостоятельно, заранее отключив VPN. Подробнее о проблемах с VPN на Android — в отдельном материале.
MDM-профиль и родительский контроль: VPN заблокирован администратором
MDM-профиль (Mobile Device Management) может полностью запрещать создание VPN-конфигураций — это стандартная корпоративная мера безопасности. Если кнопка добавления VPN серая или раздел настроек недоступен, причина почти наверняка здесь.
iOS supervised mode — почему VPN серый и недоступен
В режиме супервизии (supervised mode) MDM-профиль организации может устанавливать ограничение, запрещающее пользователю добавлять собственные VPN-конфигурации. После обновления iOS 18 ряд MDM-систем (Jamf, Microsoft Intune) начал применять эту настройку автоматически — кнопка добавления VPN стала серой без предупреждения, даже на устройствах, где VPN раньше работал нормально. Как проверить: Настройки → Основные → VPN и управление устройством. Наличие строки «Управление устройством» означает активный MDM-профиль. Обратитесь к системному администратору — только он может изменить политику или выдать разрешённый корпоративный VPN-клиент.
Подробнее о настройке VPN на iPhone — в отдельном гайде.
Android Work Profile и корпоративные политики
На корпоративных Android-устройствах с рабочим профилем MDM-политика может запрещать создание VPN в личном профиле или ограничивать работу VPN в рабочем профиле. Если устройство зарегистрировано в системе DPC (Device Policy Controller), ОС может принудительно устанавливать корпоративный VPN-клиент, который конфликтует со сторонними приложениями.
Как проверить, есть ли MDM на устройстве
iOS: Настройки → Основные → VPN и управление устройством — наличие строки «Управление устройством» означает MDM. Android: Настройки → Безопасность → Администраторы устройства (путь зависит от версии ОС и производителя) — приложение от работодателя в списке означает MDM. Самостоятельно удалить MDM-профиль с управляемого устройства, как правило, нельзя: потребуется пин-код администратора или устройство будет сброшено до заводских настроек.
Агрессивная оптимизация батареи — главный тихий убийца VPN
Оптимизация батареи — одна из самых частых и наименее очевидных причин: VPN работает в активном режиме, но через несколько минут после выключения экрана отключается. Проблема характерна прежде всего для устройств с нестандартными оболочками Android.
Doze-режим Android и Adaptive Battery
Стандартный Android начиная с версии 6.0 использует режим Doze: когда экран выключен и устройство неподвижно, ОС ограничивает фоновую сетевую активность приложений. VPN-сервисы, как правило, освобождены от этого ограничения через механизм VPN service, но в Android 16 это поведение может нарушаться. Функция Adaptive Battery (Android 9+) дополнительно «обучается» завершать приложения, которые считает редко используемыми — и может ошибочно ограничить VPN-клиент.
OEM-ограничения: Xiaomi, Huawei, Samsung, OnePlus
Производители Android-устройств добавляют собственные агрессивные механизмы управления батареей поверх стандартного Doze. Пути к настройкам:
| Производитель | Путь к настройке | Что сделать |
|---|---|---|
| Xiaomi / Redmi / POCO | Настройки → Приложения → [VPN] → Управление питанием | Выбрать «Без ограничений»; разрешить автозапуск и фоновую активность |
| Huawei / Honor | Диспетчер телефона → Запуск приложений → [VPN] | «Управление вручную» → разрешить автозапуск и фоновую работу |
| Samsung | Настройки → Уход за устройством → Батарея → Ограничения в фоне | Убрать VPN из «Спящие приложения» и «Глубокий сон» |
| OnePlus / OPPO / Realme | Настройки → Батарея → Оптимизация батареи → [VPN] | Выбрать «Не оптимизировать» |
| Google Pixel | Настройки → Приложения → [VPN] → Батарея | Выбрать «Без ограничений» |
Как исключить VPN из оптимизации
Универсальный путь на большинстве Android: Настройки → Приложения → [VPN-приложение] → Батарея → «Без ограничений». После этого VPN-процесс не будет завершаться системой при выключении экрана. Если VPN всё равно отваливается — проверьте OEM-специфичные настройки из таблицы: производители часто добавляют дополнительный уровень ограничений поверх стандартного Android.
Оператор или сеть блокирует VPN-протоколы
Если VPN не работает только в конкретной сети (офис, отель, университет, публичный Wi-Fi), но нормально работает дома или на мобильных данных — проблема в сети, а не в устройстве.
Блокировка UDP-портов
WireGuard по умолчанию использует UDP-порт 51820. OpenVPN — UDP 1194. Оба порта часто блокируются корпоративными и гостиничными межсетевыми экранами как нестандартные. Если протокол использует UDP, а сеть его блокирует — пакеты не доходят до сервера, и туннель не поднимается. Переключитесь на IKEv2/IPSec (UDP 500 и 4500 — значительно чаще разрешены в корпоративных сетях) или на OpenVPN в режиме TCP 443 (порт стандартного HTTPS, почти никогда не закрыт).
Корпоративные Wi-Fi и captive portal
Корпоративные сети могут использовать DPI (Deep Packet Inspection) для обнаружения VPN-трафика по сигнатурам протокола — даже если порт формально открыт. Captive portal (страница авторизации в публичной сети) блокирует все соединения до прохождения авторизации: убедитесь, что сначала прошли через портал, а затем уже запускайте VPN.
Что попробовать: смена протокола и сети
- Переключитесь с Wi-Fi на мобильные данные. Если VPN заработал — проблема точно в Wi-Fi-сети.
- Смените протокол в приложении на IKEv2 или OpenVPN TCP.
- Попробуйте другой сервер VPN-провайдера.
- Убедитесь, что прошли авторизацию на captive portal (если сеть требует входа).
Конфликт прав и другие приложения
Операционная система разрешает одновременно активным быть только одному VPN-туннелю. Если несколько приложений претендуют на управление трафиком, они конфликтуют — и ни одно не работает корректно.
Два активных VPN одновременно
Android автоматически завершает предыдущий VPN при активации нового, но после сбоя приложения VPN-процесс может зависнуть и занять сетевой интерфейс. Проверьте: Настройки → Сеть → VPN — не должно быть «активного» соединения, которое вы не включали. На iOS значок VPN в строке состояния должен исчезать при его отключении; перезагрузка сбрасывает все зависшие состояния.
Антивирус или безопасная DNS-служба перехватывает трафик
Антивирусы (Kaspersky, Norton, Avast) и DNS-фильтры (AdGuard, NextDNS в режиме VPN) используют тот же VPN-интерфейс ОС. Когда запускаете свой VPN-клиент, система выбирает: какое приложение управляет трафиком. Если антивирус занял VPN-слот первым — ваш клиент не получает его. Временно отключите антивирус и DNS-фильтр и проверьте, работает ли VPN. Если да — в настройках антивируса найдите опцию «Не использовать VPN API», а DNS-фильтр переключите в режим без VPN (локальный прокси или DoH без туннеля).
Устаревший VPN-профиль в системе
Старые VPN-профили, добавленные вручную через системные настройки, могут конфликтовать с новыми. iOS: Настройки → Основные → VPN и управление устройством → VPN — удалите неактуальные профили. Android: Настройки → Сеть → VPN — нажмите шестерёнку рядом с записью → удалите.
Диагностика за 5 шагов: найти причину за 5 минут
Последовательно пройдите по шагам — каждый занимает не более 1–2 минут. Первый шаг, который устранит проблему, и будет ответом на вопрос о причине.
- Перезагрузить устройство. Перезагрузка устраняет баг Android 16 и сбрасывает зависшие VPN-процессы. По данным VPN-провайдеров, это решает проблему примерно в 40% случаев. Если VPN заработал — причина была в баге ОС или зависшем процессе.
- Проверить MDM и профили. iOS: Настройки → Основные → VPN и управление устройством. Android: Настройки → Безопасность → Администраторы устройства. Профиль организации может означать запрет VPN на уровне политики.
- Снять ограничения батареи. Настройки → Приложения → [VPN-приложение] → Батарея → «Без ограничений». На Xiaomi/Huawei дополнительно разрешите автозапуск и фоновую работу согласно таблице выше.
- Проверить конфликт приложений. Убедитесь, что одновременно не запущен второй VPN, DNS-фильтр (AdGuard, NextDNS) или антивирус с VPN-функцией. Завершите конфликтующие приложения и попробуйте снова.
- Сменить сеть или выполнить сброс сетевых настроек. Переключитесь с Wi-Fi на мобильные данные. Если работает — проблема в сети, смените протокол. Крайняя мера — сброс сетевых настроек: Android — Настройки → Система → Сброс → Сброс Wi-Fi/мобильного/Bluetooth; iOS — Настройки → Основные → Перенос или сброс iPhone → Сброс → Сброс настроек сети. После сброса нужно заново подключиться к Wi-Fi и настроить VPN.
Если все пять шагов пройдены и VPN по-прежнему не работает — обратитесь в поддержку вашего провайдера. Пользователям LiMP VPN доступна приоритетная поддержка по вопросам работы на Android и iOS.
Частые вопросы
Почему на телефоне не работает ни один VPN, хотя раньше всё работало?
Чаще всего — баг Android 16 (обновление VPN-приложения через Play Store ломает соединение на уровне ОС) или агрессивная оптимизация батареи. Попробуйте перезагрузить телефон и снять ограничения батареи для VPN-приложения — в большинстве случаев это решает проблему.
Как проверить, заблокирован ли VPN MDM-профилем на iPhone?
Зайдите в Настройки → Основные → VPN и управление устройством. Если кнопка добавления VPN серая или раздел недоступен — на устройстве установлен MDM-профиль организации (работа, школа), который запрещает создавать VPN-конфигурации. Обратитесь к системному администратору.
Что делать, если ни один VPN не работает ни на Wi-Fi, ни на мобильном интернете?
Это указывает на проблему на уровне устройства: MDM-профиль, конфликт двух VPN-приложений или баг ОС. Проверьте разрешения VPN-приложения (Настройки → Приложения → [VPN] → Разрешения — должно быть разрешение «VPN»). Если есть другое VPN- или DNS-приложение — отключите его.
Какой протокол VPN выбрать, чтобы он работал в корпоративной или публичной сети?
WireGuard и OpenVPN по умолчанию используют UDP, который часто блокируется корпоративными и публичными сетями. Если сеть блокирует UDP — переключитесь на TCP-режим (если VPN-приложение поддерживает) или используйте IKEv2, который лучше проходит через NAT и корпоративные файрволы.
Помогает ли сброс сетевых настроек, если ни один VPN не работает?
Иногда — да. Сброс сетевых настроек удаляет повреждённые VPN-профили и DNS-записи. После сброса нужно заново добавить Wi-Fi-сети и настроить VPN. Android: Настройки → Система → Сброс → Сброс Wi-Fi/мобильного/Bluetooth; iOS: Настройки → Основные → Перенос или сброс iPhone → Сброс → Сброс настроек сети.