На телефоне идёт, на компьютере нет, на телевизоре никак
Сеть у всех трёх одна и та же, а рычаги разные. В браузере на компьютере часть параметров соединения переключают руками, в мобильном приложении сервиса таких переключателей нет вовсе, а на телевизорах Samsung и LG нельзя даже поставить приложение доступа — там починка переезжает на уровень сети.
Прежде чем искать разницу в настройках, сверьте очевидное: сервис официально поддерживает Android 6.0 и новее, iPhone и iPad с iOS 12 и новее, телевизоры LG выпуска 2016 года и новее, Samsung — 2017 года и новее.
Короткий ответ
Устройства отличаются не сетью, а глубиной доступа к настройкам. Чем меньше рычагов, тем меньше вы можете сделать сами — и тем выше приходится подниматься за решением.
- Компьютер — максимум рычагов. В браузере вручную переключаются параметры соединения, а туннель, если он поднят, охватывает всю систему сразу.
- Телефон — рычагов меньше. Мобильное приложение сервиса настроек соединения наружу не выносит: оно решает всё само. Зато в Android есть выбор, какие программы пустить через туннель.
- Телевизор — рычагов почти нет. На Samsung с Tizen и LG с webOS приложение доступа из магазина не ставится, и лечится это на уровне сети, а не устройства. На Android-телевизоре приложение ставится файлом.
- Один профиль доступа на устройство. Android отдаёт сетевой интерфейс ровно одной программе: включение второй автоматически выключает первую.
- Сначала проверьте версии. Сервис официально поддерживает Android 6.0 и новее, iOS 12 и новее, телевизоры LG с 2016 года и Samsung с 2017-го. Устройство старше — разговор уже не про сеть.
Что можно тронуть на каждом устройстве
Три колонки — три набора возможностей. Нижняя полоса общая для всех: то, что не меняется ни с одного из них.
Что сервис поддерживает официально
Первые две строки — из справки самого сервиса, третья — требования программы доступа. Их часто путают, а пороги разные: устройство может проходить по сервису и не проходить по программе.
| Устройство | Официально поддерживается | Что это значит на практике |
|---|---|---|
| Телефон и планшет на Android | Android 6.0 и новее | На системах старше приложение сервиса может не обновляться и вести себя непредсказуемо |
| iPhone и iPad | iOS 12 и новее | Ограничение относится к самому сервису, а не к доступу |
| Программа доступа (не сам сервис) | Android 8 и новее, iOS 15 и новее | Порог выше, чем у сервиса: на Android 7 сервис формально поддерживается, а программа доступа уже не встанет |
| Телевизор LG | Выпуска 2016 года и новее | Модель старше — вопрос к телевизору, а не к сети. Но и на подходящей приложение доступа на webOS не ставится |
| Телевизор Samsung | Выпуска 2017 года и новее | Та же развилка: сначала год выпуска, а приложение доступа на Tizen из магазина всё равно не поставить |
Почему в браузере и в приложении получается по-разному
Разница в том, сколько параметров соединения вы можете тронуть руками. В настольном браузере часть из них — например, работу поверх QUIC и версию TLS — переключают вручную. В мобильном приложении сервиса таких переключателей нет: оно принимает решения само и наружу их не выносит.
- Отсюда «в браузере открылось, в приложении нет» на одном телефоне. Это две разные программы с двумя разными соединениями, а не одно «подключение к сервису».
- На компьютере мешает ещё и залипшее соединение. Часть программ держит постоянные соединения к адресам; когда туннель поднимается, эти соединения остаются открытыми и продолжают идти мимо него, пока их не закроют и не создадут заново. Отдельные клиенты умеют принудительно закрывать их в момент подключения — именно ради этого случая.
- Кеш имён живёт не в одном месте. Он есть в браузере, в системе, в домашнем роутере и у провайдера. Системный кеш общий для всех программ устройства, а браузер на движке Chromium держит результат минимум 60 секунд. Поэтому сразу после переключения устройство какое-то время ходит по старым адресам.
Телевизор: почему это самый тяжёлый случай
Потому что на телевизорах Samsung с Tizen и LG с webOS приложение доступа из магазина не ставится — и починка целиком переезжает с устройства на сеть.
- Это вывод по косвенным признакам, а не заявление производителя. Официального сообщения ни от Samsung, ни от LG на эту тему мы не нашли.
- Признак первый, технический. В Tizen обращение к системному механизму VPN требует партнёрского уровня привилегий и партнёрского сертификата, а в сетевом разделе программного интерфейса телевизора управления им попросту нет.
- Признак второй, независимый. Инструкции всех крупных поставщиков доступа для таких телевизоров не предлагают приложение вовсе: они ведут либо на настройку роутера, либо на раздачу подключения с компьютера. Для webOS картина такая же — вендорские руководства ведут на роутер.
- Что из этого следует. Соединение поднимают не в телевизоре, а на устройстве, через которое телевизор выходит в сеть. Раздача подключения на другие устройства той же сети — как раз тот случай: телевизор ходит через компьютер и о туннеле ничего не знает.
- Запасной путь — приставка. На отдельных Android-приставках клиент обычно держится устойчивее, чем на встроенной системе телевизора.
Android-телевизор: что здесь устроено иначе
Здесь приложение доступа поставить можно, но не из витрины, а файлом. И начинается всё с проверки, что телевизор действительно на Android: версия системы видна в сведениях об устройстве. Tizen, webOS или собственная оболочка вместо номера версии означают, что дальше идти некуда.
- Разрешение выдаётся конкретной программе. Путь: Настройки → «Безопасность и ограничения» → «Неизвестные источники». Если про него забыть, установка срывается молча, без сообщения об ошибке.
- Ключ экранной клавиатурой не набирают. Ошибка в одном символе даёт нерабочий профиль, и телевизор об этом не скажет. Строку переносят через буфер обмена: официальным приложением-пультом, беспроводной клавиатурой или копированием ссылки прямо в браузере телевизора долгим нажатием центральной кнопки.
- Приложение может не находиться в витрине телевизора, хотя тот же аккаунт на смартфоне его показывает.
- Система гасит фоновые программы первыми — Android-телевизоры агрессивно освобождают память, и универсального лекарства от этого нет. Штатного автостарта тоже не предусмотрено: при включении система запускает лаунчер, а не сторонние программы. Обходной приём один — держать приложение первым в списке избранных.
Как пустить через туннель только одно приложение (Android)
Списком. В Android задаётся либо перечень разрешённых программ, либо перечень запрещённых — но не оба сразу.
- Список разрешённых. В туннель идут только перечисленные программы. Все остальные работают через обычные сети так, будто ничего не включено, — и это самая частая причина недоумения «включено же, а сервис не открывается».
- Список запрещённых. Наоборот: перечисленные программы ходят напрямую, весь прочий трафик идёт через туннель.
- Списков нет вообще. Тогда через туннель идёт всё.
- Состав списка фиксируется до подключения. Чтобы его изменить, соединение придётся поднять заново — на лету оно не перечитывается.
- Переключатель «блокировать соединения без VPN». Он заставляет весь трафик идти через туннель. Побочный эффект: программы, не попавшие ни в один список, остаются вообще без сети, а подключение к гостиничному Wi-Fi со страницей входа перестаёт работать.
- На настольных системах списка программ с галочками нет. Там то же самое делается разделением по адресам — через режим маршрутизации.
Работает только один профиль доступа за раз
Android отдаёт сетевой интерфейс ровно одной программе: запуск второй автоматически останавливает первую. Поэтому «поставлю два и сравню» не получится — сравнивать придётся по очереди. Отдельная настройка постоянного подключения, доступная с Android 7.0, поднимает туннель при загрузке устройства; включать её имеет смысл раньше, чем блокировку соединений без VPN.
Частые вопросы
Почему на телефоне сервис идёт, а на компьютере нет?
Это два разных набора программ и два разных набора соединений. На компьютере добавляется ещё пара причин: часть программ держит открытыми старые соединения и продолжает ходить по ним мимо туннеля, а кеш имён живёт в системе и общий для всех программ сразу.
Можно ли поставить приложение доступа на телевизор Samsung или LG?
По совокупности признаков — нет. В Tizen управление системным механизмом VPN закрыто партнёрским уровнем привилегий, а в программном интерфейсе телевизора его нет; инструкции крупных поставщиков доступа для Samsung и LG предлагают только роутер или раздачу с компьютера. Официального заявления производителей мы не нашли, поэтому это вывод, а не цитата.
Мой телевизор просто старый?
Проверьте по официальному списку сервиса: поддерживаются телевизоры LG выпуска 2016 года и новее и Samsung выпуска 2017 года и новее. Если модель старше, дело в ней, и никакие настройки сети это не изменят.
Включил доступ, а одно приложение всё равно ходит напрямую. Почему?
Скорее всего, оно не попало в список разрешённых программ. В Android при непустом списке разрешённых всё, чего в нём нет, работает через обычные сети так, будто туннель не запущен. Состав списка при этом фиксируется до подключения.
Включил «блокировать соединения без VPN» — пропал интернет. Это поломка?
Нет, это ожидаемое поведение. Переключатель требует, чтобы весь трафик шёл через туннель; программы вне списков теряют сеть, а страница входа в гостиничный Wi-Fi перестаёт открываться, потому что до неё трафик тоже не доходит.