VPN работает медленно: как найти причину и ускорить
Через туннель скорость всегда немного ниже, чем без него — трафик шифруется и идёт через дополнительную точку. Нормальная потеря — 5–15%. Если у вас вместо 100 Мбит/с осталось 10, причина конкретная, и её можно найти за несколько минут.
Сначала измерьте честно
Три правила, без которых замер бессмысленен:
- Измеряйте дважды — с включённым VPN и без него, подряд, в одной и той же сети. Абсолютные цифры без базы ни о чём не говорят.
- Меряйте по кабелю или рядом с роутером. Слабый Wi-Fi-сигнал уронит скорость независимо от VPN.
- Проверьте, что в это время никто не качает торренты и не смотрит 4K на том же канале.
1. Далёкий или перегруженный узел
Самая частая причина. Чем дальше сервер физически, тем выше задержка и ниже потолок скорости — это физика, а не настройка. В приложении откройте выбор сервера и попробуйте соседний узел: разница в 2–3 раза между площадками — обычное дело, особенно в вечерние часы, когда нагрузка выше.
2. Неверный MTU
Если скорость не просто низкая, а «рваная» — страницы открываются рывками, крупные файлы встают на середине, видео буферизуется, — почти наверняка дело в размере пакета. Когда MTU выставлен больше, чем пропускает маршрут, крупные пакеты отбрасываются, и соединение вязнет.
Рабочее значение для наших узлов — 1360. В нашем приложении оно уже такое. Если вы подключаетесь сторонним клиентом по ручному конфигу, проверьте строку MTU в секции [Interface] и при проблемах попробуйте 1280 — это самое консервативное значение, которое проходит почти везде.
3. Wi-Fi на 2,4 ГГц
Диапазон 2,4 ГГц забит соседскими сетями, микроволновками и bluetooth-устройствами. Если роутер раздаёт две сети, подключитесь к той, что на 5 ГГц — нередко это даёт больше прироста, чем любые манипуляции с VPN.
4. Мобильный оператор режет трафик
На некоторых тарифах скорость ограничивается для всего, что не опознано как обычный веб-трафик. Проверка простая: замерьте на мобильном интернете и на домашнем Wi-Fi. Если проседает только у оператора — это тарифное ограничение, и помогает смена узла на тот, чей маршрут оператор не режет.
5. Старое устройство
Шифрование требует процессорного времени. Бюджетные телефоны 2018–2019 годов и слабые роутеры физически не вытягивают больше 30–50 Мбит/с через туннель, сколько ни меняй сервер. Признак — телефон заметно греется при активной загрузке.
Что делать по порядку
- Замерить скорость с VPN и без него подряд.
- Переключиться на другой узел в приложении и замерить снова.
- Перейти на 5 ГГц или подойти ближе к роутеру.
- Если картина «рваная» — проверить MTU, попробовать 1280.
- Если ничего не изменилось — написать в поддержку и приложить обе цифры замера и название узла.
Смежное: VPN подключён, а интернета нет и как проверить, что VPN работает.