V2RayTun подключен, интернета нет: Kill Switch и DNS
Иконка VPN зелёная, V2RayTun пишет Connected, а браузер крутит «нет подключения к интернету». На v2raytunfix.top это отдельный симптом от timeout и decode: туннель формально поднят, но трафик некуда уходит. Kill Switch с мёртвым узлом, DNS внутри туннеля, split «только браузер» и второй фильтр поверх VPN.
Connected ≠ рабочий интернет
Клиент мог поднять интерфейс VPN, но upstream на сервере не отвечает. Статус зелёный, пакеты уходят в никуда — пользователь видит «интернета нет», хотя ключ из бота Nasa VPN формально импортирован.
Kill Switch блокирует весь трафик вне туннеля. Если узел умер — «чёрный экран» даже при Connected. Это не «сломан Wi‑Fi», пока KS не проверили.
Proxy-only пускает браузер с расширением, а системные приложения — мимо. «Интернета нет» в мессенджере при живом Chrome — типичная картина split, не отзыва sub.
Сначала отключите Kill Switch и проверьте обычный доступ без VPN — исключите полный blackout OS.
- Kill Switch
- Блок вне туннеля
- DNS в клиенте
- Резолв только через VPN
- Split
- Часть apps вне VPN
Kill Switch: когда зелёный статус вреден
Выключите Kill Switch, отключите VPN, убедитесь, что сайты открываются напрямую. Потом Connect с другим узлом.
Без Kill Switch интернет вернулся при мёртвом Connect — проблема в узле или ключе.
Не включайте Kill Switch обратно, пока не нашли стабильный узел.
Профиль — перестал работать. Timeout до Connected — другая ветка.
- Kill Switch OFF
- Disconnect VPN
- Проверить сайт без туннеля
- Connect на другой узел
- Kill Switch ON только после стабильного теста
DNS: резолв внутри туннеля
Custom DNS при недоступном резолвере даёт «Connected, ничего не грузится». Временно системный DNS или 1.1.1.1 через туннель.
Private DNS на Android параллельно с VPN иногда ломает цепочку. Off на диагностику.
DoH в Chrome обходит системный DNS — браузер «работает», приложение нет.
Роутер с «безопасным DNS» + VPN DNS = двойная путаница на Wi‑Fi.
| Картина | Слой | Шаг |
|---|---|---|
| Ничего не грузится | Kill Switch + мёртвый узел | KS off, смена ноды |
| Только браузер | Proxy / split | TUN или Global |
| Только одно app | Split rules | Проверить правила |
TUN, Global и split routing
Для всего трафика — TUN / Global по одному шагу после базового Connect.
Split «только Telegram» оставит банк вне VPN — это ожидаемо.
TUN после reboot — отключается — проверьте, что маршрут реально поднят.
Второй VPN фильтрует уже зашифрованный поток. Один клиент в системе.
Мёртвый узел при живом списке
Refresh subscription и смена страны. Старый адрес не исчезает, пока не обновите sub.
Decode на другой записи — битый конфиг.
На LTE и Wi‑Fi по-разному — сеть.
Новые ноды — refresh, не APK.
Браузер жив, приложение молчит — proxy и split
Chrome с VPN-расширением или Secure DNS может открывать сайты, пока Telegram сидит вне туннеля V2RayTun. Одна вкладка «есть интернет», app «нет сети» — режим маршрутизации, не мёртвый ключ.
Проверьте TUN / Global в клиенте. Proxy-only даёт ровно такую картину. Верните полный туннель на один тест, прежде чем просить новый URL в боте Nasa VPN.
Firefox с DoH и Chrome без него на одном телефоне ведут себя по-разному при одном Connect. Для диагностики берите одно приложение без расширений.
Если после TUN всё ожило — не включайте параллельно второй VPN «для скорости».
Kill Switch застрял: вернуть сеть без сноса APK
Включили Kill Switch, узел умер, отключили VPN — интернет не вернулся. Выключите KS в V2RayTun, Disconnect, при необходимости удалите VPN-профиль в настройках Android.
На Windows: KS off → disconnect → сайт без клиента. Не перезагружайте «наугад» до отключения KS.
Когда сеть вернулась — смените узел или refresh sub, потом включайте Kill Switch на живом Connect.
Timeout до Connected — другая ветка, не DNS.
Порядок проверки «зелёный без сайтов»
Шаг 1: Kill Switch off, disconnect, сайт без VPN. Шаг 2: Connect на другом узле того же профиля. Шаг 3: системный Private DNS off. Шаг 4: TUN on, один app вне браузера. Шаг 5: refresh sub, если все узлы молчат.
Не прыгайте с шага 1 на переустановку APK — вы потеряете импорт и добавите пустой список к «нет интернета».
Если шаг 2 помог — мёртвая нода, не DNS. Если шаг 3 — Private DNS конфликтовал с туннелем.
Общий чеклист симптомов — V2RayTun не работает.
Что не помогает и только тратит время
Переустановка APK при живом импорте не чинит DNS. Сначала маршрут и узел.
Смена «бесплатного DNS из поста» без отключения Kill Switch — лотерея.
Публикация subscription «проверьте, у вас тоже нет?» — отзыв доступа.
Общий вход — чеклист. Android фон — разрешения.
Kill Switch на мёртвом профиле — петля без выхода
Связка Always-On + блок без VPN + отозванный UUID держит интерфейс, пока handshake уходит в никуда, а прямой интернет закрыт политикой. Выглядит как полный блэкаут. Снимите блок, Disconnect, обновите подписку в боте Nasa VPN, Connect, верните блок.
При блэкауте вы можете не открыть бота на том же телефоне. Снимите блок, возьмите свежий URL, верните защиту. Иначе вы заперты в состоянии, которое сами включили.
Не путайте Kill Switch с «нет интернета у провайдера». Без VPN домашний Wi‑Fi открывает обычные сайты? Если да, канал жив, режет политика клиента. Если нет даже без V2RayTun — сначала роутер.
После снятия Kill Switch не оставляйте дыру навсегда, если нужна защита от утечки при обрыве. Цель отладки — разжать петлю, не жить без предохранителя. Запишите, был ли блок включён, до экспериментов.
DNS и браузер, которые обходят туннель
Туннель может возить пакеты, а имена резолвиться в системный DNS провайдера, который отвечает заглушкой. В клиенте задайте DNS из профиля подписки, не «как в роутере», если роутер как раз источник заглушек.
Private DNS в Android обходит клиентский DNS. Сайт либо не открывается, либо открывается в обход политики. На время проверки выключите Private DNS, оставьте резолв V2RayTun.
Расширения браузера с собственным DoH делают ту же дыру на уровне Chrome. Тест: другой браузер без расширений или системное приложение. Если в приложении погоды сеть есть, а в Chrome нет — вините браузер, не ключ.
Не начинайте с «проверьте IP на двух сетях», пока страница проверки не грузится. Сначала снимите Kill Switch и чужой DoH. IP имеет смысл, когда проверка вообще открывается — иначе вы тестируете блэкаут, а не утечку.
Приложения, которые игнорируют туннель, и ложные блэкауты
Часть банков детектят VPN и режут сессию на своей стороне. Это «нет сервиса», не «нет интернета». Другие сайты при этом открываются. Не лечите это отключением DNS.
TUN снялся во сне, Kill Switch остался — утренний кирпич. Поднимите службу по TUN после reboot, затем верните блок.
Профиль истёк, клиент ещё показывает Connected по кэшу интерфейса. Обновите URL, не DNS. Сюжет «вчера/сегодня» — перестал работать.
Не ставьте «DNS-бустер APK». Он добавит третий резолвер. Чините переключатели, которые уже есть в системе и в V2RayTun. Второй клиент в proxy на 1080 и V2RayTun в TUN одновременно дают непредсказуемый DNS — оставьте один путь.
