Amnezia VPN подключен на iPhone, но трафик идет напрямую: что проверить в iOS и как исправить маршрутизацию

Почему iPhone показывает VPN, но трафик идет мимо

Сам значок VPN в строке состояния еще не гарантирует, что весь трафик действительно уходит в туннель. На iPhone это особенно важно, потому что одно дело — успешное поднятие VPN-сессии, и совсем другое — какие именно сети и протоколы реально направлены через нее.

У Amnezia на iOS раздельное туннелирование работает только по IP-адресам и подсетям, а не по приложениям. Это значит, что маршрут зависит от списка сетей, а не от того, какой именно браузер или сервис вы открываете. Если в список попали только отдельные адреса, то остальной трафик закономерно пойдет напрямую. В документации Amnezia отдельно указано, что для iOS доступно split tunneling только по IP-адресам и подсетям, а также что этот механизм поддерживает только IPv4, без IPv6. официальная документация Amnezia по split tunneling

Есть и вторая типичная причина: профиль в iOS уже устарел, был импортирован повторно с конфликтом параметров или остался после тестов с другим конфигом. В таком случае приложение может показывать активное подключение, но фактическая маршрутизация будет не той, которую вы ожидаете.

Что проверить в первую очередь

Сначала не лезьте в глубокую отладку. В большинстве случаев проблему удается локализовать за несколько проверок.

1. Отключите и заново включите VPN в приложении.
2. Сравните поведение на Wi‑Fi и мобильном интернете.
3. Проверьте, не включено ли раздельное туннелирование по IP.
4. Убедитесь, что используется актуальная версия клиента: в справке Amnezia упоминается известная проблема split tunneling в старых версиях до 4.8.8.3 включительно, и рекомендуется ставить свежий релиз. страница загрузок Amnezia
5. Посмотрите, не включены ли на iPhone дополнительные сетевые механизмы вроде iCloud Private Relay, которые могут менять ожидаемую картину тестов.
6. Если подключение собрано из чужого конфига или случайного ключа, лучше считать такой вариант ненадежным и проверить подключение заново.

Если вам важнее предсказуемый результат, а не ручная отладка каждой детали, кнопка в начале страницы остается более понятным альтернативным сценарием подключения на iPhone.

Как проверить профиль VPN в iOS

На iPhone профиль VPN может жить отдельно от логики, которую вы ожидаете увидеть в приложении. Поэтому важно проверить не только сам клиент, но и системную часть.

Где смотреть настройки

Откройте Настройки iPhone и найдите раздел VPN. На некоторых версиях iOS он находится внутри общих сетевых настроек или появляется рядом с основными параметрами после установки профиля. Если у вас несколько профилей, легко перепутать активное подключение со старым тестовым.

На что обратить внимание

• есть ли дубликаты VPN-профилей;
• какой профиль отмечен как активный;
• не осталось ли старое подключение после смены ключа или импорта другого конфига;
• не используется ли параллельно другой VPN или DNS-профиль;
• меняется ли поведение после полного отключения и повторного включения профиля.

Если вы несколько раз импортировали настройки, правильнее удалить проблемный профиль и создать его заново, чем пытаться чинить цепочку старых параметров.

Как split tunneling в Amnezia ломает ожидаемый маршрут

Это главный источник недоразумений. Многие считают, что после подключения весь трафик автоматически идет через VPN. Но на iPhone в Amnezia может быть включен режим, где через туннель идут только адреса из списка, а все остальное — напрямую.

Документация Amnezia прямо рекомендует для iOS, macOS, Linux и Windows режим, где через VPN идут только перечисленные адреса, если вам нужно точечно направлять трафик. Но если такой режим включен случайно, пользователь видит “VPN подключен”, а по факту большая часть интернета остается вне туннеля. Это не баг, а следствие настроек маршрутизации.

Какие режимы чаще всего путают

Отдельный нюанс: если вы добавляете домен, а не полный список актуальных IP-подсетей, это может работать нестабильно. В документации Amnezia сказано, что крупные сервисы используют много адресов, а доменное имя может быть разрешено лишь в текущий набор IPv4 без автоматического обновления. Поэтому часть запросов окажется вне ожидаемого маршрута.

Почему мешает IPv6

Для этой проблемы IPv6 — один из самых неприятных факторов. Amnezia в режиме split tunneling по IP работает с IPv4 и не поддерживает IPv6 в этой логике. Если ваш провайдер, мобильная сеть или домашний Wi‑Fi активно используют IPv6, часть запросов может обходить схему, которую вы настраивали для IPv4.

Практически это выглядит так: один тестовый сайт показывает IP VPN, другой — прямой адрес, а отдельные приложения ведут себя еще иначе. Пользователь видит “подключено”, но маршруты в реальности смешанные.

Что можно сделать:

• сравнить результат на Wi‑Fi и мобильной сети;
• временно отключить дополнительные сетевые функции приватности, если они вмешиваются в тест;
• проверить, повторяется ли проблема именно на сервисах, которые активно используют IPv6;
• если задача — не тонкая маршрутизация, а стабильный общий сценарий подключения, отказаться от сложного split tunneling.

Пошаговый порядок диагностики

Ниже — порядок, который обычно дает понятный результат без лишней суеты.

1. Полностью отключите VPN и закройте приложение.
2. Откройте настройки iPhone и убедитесь, что активен только один нужный VPN-профиль.
3. Снова подключите туннель и проверьте, одинаково ли ведут себя Safari и другое приложение.
4. Зайдите в настройки Amnezia и проверьте, включен ли split tunneling.
5. Если split tunneling включен, временно отключите его и повторите тест.
6. Если используется список IP-подсетей, пересмотрите режим: через VPN идут адреса из списка или, наоборот, исключения из списка.
7. Сравните результат на Wi‑Fi и мобильном интернете.
8. Если проблема проявляется только в одной сети, ищите причину в DNS, IPv6 или локальной маршрутизации этой сети.
9. Если проблема началась после смены ключа, импорта QR или конфига, удалите подключение и создайте его заново.
10. При повторяющемся сбое обновите клиент до актуальной версии и исключите старые настройки.

Когда лучше пересоздать подключение

Есть ситуации, где ремонтировать текущее подключение бессмысленно. Пересоздание профиля обычно быстрее, если:

• вы не уверены, откуда взят ключ или конфиг;
• профиль несколько раз импортировался поверх старого;
• после обновления iOS начались странности с маршрутизацией;
• split tunneling уже меняли, но не помните исходные параметры;
• один и тот же сервер ведет себя по-разному на разных устройствах.

Ручная настройка полезна, когда нужно понимать каждую деталь. Но если ваша цель — стабильное подключение на разных устройствах, логично рассматривать вариант из кнопки в начале страницы как более предсказуемый сценарий, особенно когда не хочется разбираться с сомнительными конфигами и чужими ключами.