Amnezia VPN подключен, а IP не меняется: почему трафик идет напрямую и как это исправить

Почему IP не меняется при активном подключении

Ситуация выглядит странно: приложение пишет, что VPN подключен, соединение не падает, но сервис проверки IP показывает ваш обычный адрес, а некоторые сайты и программы ведут себя так, будто туннеля нет. На практике это почти всегда означает, что туннель поднят, но не весь трафик направлен через него.

Для AmneziaVPN это особенно важно из-за функции раздельного туннелирования. В официальной документации Amnezia по split tunneling прямо указано, что можно задавать, какой трафик идет через VPN, а какой — в обход. Причем на Windows и Android доступны разные сценарии работы, а по приложениям и IP-подсетям логика отличается.

Есть и второй момент: сервис проверки IP может показывать не то, что вы ожидаете. В FAQ Amnezia отмечает, что сайт может ошибочно определять местоположение VPN-сервера, и это не всегда означает, что он видит ваш реальный IP. Поэтому сначала важно понять, действительно ли трафик идет напрямую, или вы столкнулись с неверным определением геолокации.

Что проверить в первую очередь

Прежде чем менять протоколы и переустанавливать клиент, проверьте базовые вещи:

1. Откройте 2–3 разных сервиса проверки IP, а не один.
2. Сравните IP в браузере и в приложении, которое вызывает подозрение.
3. Отключите split tunneling, если он включен.
4. Проверьте, не используется ли IPv6 параллельно с IPv4.
5. Перезапустите VPN-подключение после смены настроек.
6. Если это self-hosted-сервер, попробуйте другой протокол в соответствии с официальной инструкцией по смене протокола.

Если после этого IP все еще не меняется, нужно смотреть глубже: какие именно приложения обходят туннель, не включены ли исключения по IP и не конфликтует ли AmneziaVPN с другим VPN-клиентом, прокси или сетевым фильтром.

Таблица быстрой диагностики

Split tunneling в AmneziaVPN: самая частая причина

По данным документации Amnezia, split tunneling позволяет направлять через туннель только выбранные IP-адреса, подсети или приложения — либо, наоборот, исключать их из туннеля. На Windows и Android можно комбинировать правила по IP и по приложениям одновременно. Это удобно, но именно здесь чаще всего и появляется путаница.

Критичный нюанс: на Windows режим по приложениям работает только как исключение — выбранные приложения идут без VPN. Обратный сценарий, когда только выбранные приложения идут через туннель, для Windows в документации не заявлен. Поэтому пользователь может думать, что добавил программу для работы через VPN, а по факту сделал наоборот.

Еще один важный момент из документации: split tunneling по IP в AmneziaVPN работает только с IPv4 и для Amnezia Free функция split tunneling по IP недоступна. Если у вас mixed-сценарий с IPv6, поведение может казаться нелогичным: часть трафика уходит через туннель по IPv4, а часть — напрямую по IPv6.

Если раньше вы экспериментировали с маршрутами, исключениями или чужими конфигами, разумно временно отключить все тонкие настройки и проверить поведение на чистом профиле. В похожих случаях кнопка в начале страницы часто оказывается более предсказуемым вариантом подключения, особенно когда нужен стабильный трафик на нескольких устройствах, а не ручная отладка каждого маршрута.

DNS, IPv6 и ложное ощущение утечки

Когда виноват не IP, а DNS

Иногда кажется, что VPN не работает, потому что сайт открывается как обычно или отдает локальную версию страницы. Но проблема может быть не в IP-адресе, а в DNS-разрешении, кэше браузера или старой сетевой сессии. Особенно часто это заметно после быстрого переподключения между разными локациями.

Признаки такого сценария:

• в одном браузере страна не меняется, а в другом меняется;
• приложение продолжает старую сессию после переподключения;
• после очистки DNS-кэша поведение меняется.

Почему нужно проверить IPv6

В документации Amnezia указано, что split tunneling по IP поддерживает только IPv4. Если устройство или провайдер активно используют IPv6, часть трафика может обходить правила, которые вы настроили только для IPv4. Отсюда и типичный эффект: сервис проверки IP показывает один адрес, а некоторые приложения или сайты продолжают видеть другой путь подключения.

Для проверки временно отключите IPv6 на устройстве или в свойствах сетевого адаптера, затем переподключите VPN и снова протестируйте IP. Если проблема исчезла, причина почти наверняка в смешанной маршрутизации.

Что делать на Windows и Android

Windows

На Windows чаще всего ломают картину три вещи: исключения по приложениям, параллельный прокси в браузере или системе и старые сетевые правила от другого VPN-клиента. Для AmneziaVPN это особенно актуально, потому что app-based split tunneling на Windows работает именно как список приложений, которые должны идти без VPN.

Проверьте:

• не добавлен ли браузер или нужная программа в исключения;
• не остался ли включенным прокси в параметрах Windows;
• не установлен ли другой VPN-клиент с автозапуском;
• не вмешивается ли антивирусный сетевой фильтр или корпоративный агент.

Android

На Android логика гибче: доступны режимы как для включения приложений в туннель, так и для исключения из него. Но из-за этого проще ошибиться в выборе режима. Кроме того, отдельные приложения могут показывать сообщение о том, что в системе активен VPN, даже если их трафик фактически идет в обход туннеля — это тоже отмечено в документации Amnezia.

Поэтому на Android важнее смотреть не на значок VPN и не на предупреждение внутри приложения, а на фактический внешний IP и сетевое поведение нужной программы.

Пошаговое исправление

Ниже — рабочий порядок, который помогает в большинстве случаев, когда AmneziaVPN подключается, но IP не меняется.

1. Полностью отключите VPN.
2. Откройте настройки раздельного туннелирования и временно отключите его целиком.
3. Уберите исключения по приложениям и IP-подсетям.
4. Закройте браузер и проблемные приложения, затем откройте их заново.
5. Подключитесь к VPN повторно.
6. Проверьте внешний IP на нескольких сервисах и сравните результат.
7. Если проблема остается, смените протокол внутри клиента и протестируйте снова.
8. Если используется self-hosted-сервер, проверьте, не заблокирован ли IP сервера провайдером или мобильным оператором.
9. На Windows временно отключите IPv6 у сетевого адаптера и повторите тест.
10. Если раньше были другие VPN, удалите или отключите их сетевые драйверы и виртуальные адаптеры.

Если после этих шагов подключение есть, но трафика нет вообще, это уже немного другой сценарий. В разделе troubleshooting у Amnezia есть отдельные материалы про случаи, когда туннель поднимается, но сайты не открываются или контент не загружается. Для self-hosted-сценария одной из причин может быть блокировка IP сервера или проблемы с конкретным протоколом.

Когда проблема не в AmneziaVPN

Иногда кажется, что виноват VPN-клиент, а на деле мешают внешние факторы:

• браузер с включенным собственным proxy/VPN-режимом;
• корпоративный DNS или агент безопасности;
• мобильный оператор с нестандартной маршрутизацией;
• провайдер, который режет соединения с конкретным сервером;
• роутер с отдельными правилами маршрутов.

Если вы используете чужой ключ, старый конфиг или набор случайных параметров из непроверенного источника, поведение может быть непредсказуемым. В такой ситуации логичнее сравнить результат с вариантом из кнопки в начале страницы: это не отменяет ручную настройку, но дает контрольную точку, чтобы понять, проблема в текущем профиле, в устройстве или в самой сети.

Частые вопросы