در برنامه VPN دکمه اتصال را میزنید و دکمه سبز میشود. ویندوز زیر نام VPN عبارت Connected (متصل) را نشان میدهد و روی نماد شبکه یک سپر آبی مینشیند. اما هیچ چیز باز نمیشود: مرورگر به یک صفحه خطا میرسد و تماس تصویری قطع میشود. VPN را خاموش میکنید و همهچیز بیدرنگ برمیگردد.
این راهنما به همین حالت میپردازد: برنامه میگوید وصل است، اما صفحهها باز نمیشوند. اگر برنامه هرگز به حالت «متصل» نمیرسد، بهجای این نوشته VPN وصل نمیشود؟ علتها، کدهای خطا و راهحلها را بخوانید. در ادامه یک آزمون دودقیقهای، علتهای رایج به ترتیبی که ارزش بررسی دارند، آنچه درباره VPN محل کار باید به واحد فناوری اطلاعات (IT) بگویید و یک فرمان اختیاری آمده است.
«وصل است ولی اینترنت ندارد» یعنی چه؟
برنامه VPN وقتی تونلی ساخته باشد میگوید «متصل» است: اتصالی رمزگذاریشده میان دستگاه شما و سرور VPN که همه ترافیک شما درون آن جابهجا میشود. این وضعیت فقط درباره همان تونل است و نمیسنجد که سرور به بقیه اینترنت دسترسی دارد یا نه.
در ویندوز، صفحه Settings > Network & internet > VPN (تنظیمات > شبکه و اینترنت > VPN) زیر نام VPN عبارت Connected (متصل) را نشان میدهد؛ گوشیها نماد VPN را بالای صفحه نشان میدهند. در همین حال مرورگر ممکن است "No internet" («اتصال اینترنت وجود ندارد») یا "server IP address could not be found" («نشانی IP سرور … پیدا نشد») را با کد ERR_NAME_NOT_RESOLVED نشان دهد؛ این خطاها در خطای This Site Can't Be Reached چیست؟ توضیح داده شدهاند.
وقتی دکمه اتصال را میزنید، چه بر سر ترافیک شما میآید؟
- برنامه و سرور یکدیگر را شناسایی میکنند و بر سر کلیدهای رمزگذاری توافق میکنند. برخی پروتکلها تونل را نخست روی دستگاه شما راه میاندازند: صفحه پروتکل WireGuard میگوید کافی است «دستگاه را بالا بیاورید و بقیه کارها خودکار برایتان انجام میشود» (ترجمه ما).
- VPN مسیر پیشفرض را در دست میگیرد؛ راهی که دستگاه شما برای هر آدرسی به کار میبرد که راه مشخصتری برایش ندارد. راهنمای مرجع OpenVPN گزینه تغییر مسیر (redirect) خود را اینطور شرح میدهد: VPN تا وقتی تونل بسته شود جای دروازه پیشفرض (default gateway) را میگیرد.
- VPN سرورهای DNS خودش را تنظیم میکند. DNS نامهایی مانند
example.comرا به آدرس IP تبدیل میکند. - هر بسته پیچیده و به سرور فرستاده میشود، معمولاً روی UDP؛ روشی برای فرستادن داده که منتظر تأیید رسیدن هر تکه نمیماند. این پیچیدن هر بسته را کمی بزرگتر میکند.
- سرور درخواست را به اینترنت میفرستد و پاسخ را برمیگرداند.
عبارت «وصل» پس از گام 2 ظاهر میشود. گامهای 3، 4 و 5 هنوز میتوانند شکست بخورند و از جایی که شما نشستهاید، هر کدام از این شکستها یکجور دیده میشود: هیچ چیز باز نمیشود.
با یک آزمون دودقیقهای شروع کنید
- VPN را خاموش کنید. اگر باز هم اینترنت کار نمیکند، علت VPN نیست؛ مودم (روتر) را بررسی کنید.
- به سرور دیگری وصل شوید. اگر کار کرد، سرور نخست شلوغ یا خراب بوده است.
- شبکه دیگری را امتحان کنید، مثلاً هاتاسپات گوشیتان. اگر VPN آنجا کار میکند، مشکل از شبکه نخست است: صفحه ورودی که تمام نشده، یا شبکهای که ترافیک VPN را جابهجا نمیکند.
- برنامه را کاملاً ببندید و دستگاه را دوباره راهاندازی کنید. بستن پنجره اغلب برنامه را در حال اجرا باقی میگذارد.
کدام علت با آنچه میبینید جور است؟
| آنچه میبینید | علت احتمالی | نخستین کاری که امتحان کنید |
|---|---|---|
| «نشانی IP سرور پیدا نشد» | DNS خود VPN پاسخ نمیدهد | دوباره وصل شوید یا سرور را عوض کنید؛ DNS دستی را برگردانید |
| در وایفای هتل یا کافه هیچ چیز باز نمیشود | صفحه ورود تمام نشده است | VPN خاموش، ورود، VPN روشن |
| از وقتی VPN قطع شد اینترنت نیست | kill switch ترافیک را مسدود کرده است | دوباره وصل شوید یا اتصال را در خود برنامه قطع کنید |
| پس از افزودن VPN دوم یا یک پروکسی شروع شد | دو ابزار بر سر ترافیک کشمکش دارند | یکی را نگه دارید؛ تنظیمات پروکسی را بررسی کنید |
| «دسترسی شما به اینترنت مسدود است» | فایروال یا آنتیویروس | آن را کوتاه متوقف کنید، سپس استثنا اضافه کنید |
| صفحهها شروع به بارگذاری میکنند و سپس گیر میکنند | بستههای بیش از حد بزرگ (MTU) | سرور یا پروتکل دیگر |
| روی داده موبایل کار میکند، روی یک وایفای نه | شبکه ترافیک UDP خود VPN را دور میریزد | گزینه پروتکل دیگر در برنامه |
| سایتهای کاری باز میشوند، سایتهای عمومی نه | مسیریابی VPN محل کار | به واحد فناوری اطلاعات بگویید |
چرا وقتی VPN روشن است سایتها با نام باز نمیشوند؟
دستگاه شما پیش از باز کردن یک سایت، آدرس IP آن را از یک سرور DNS میپرسد. با VPN روشن، از سرورهایی میپرسد که VPN هنگام اتصال به آن داده است. اگر آن سرورها از کار افتاده باشند یا از درون تونل در دسترس نباشند، تونل برقرار میماند و همه نامها شکست میخورند.
- دوباره وصل شوید و سپس سرور دیگری را امتحان کنید. سرور دیگر اغلب DNS سالمی همراه دارد.
- DNS دستی را برگردانید. ارائهدهندهای سفارشی در تنظیم DNS امن مرورگر، در گوشی یا روی آداپتور شبکه ممکن است با سرورهای VPN تداخل کند. برای یک آزمایش آن را روی خودکار بگذارید؛ DNS چیست؟ آموزش تغییر DNS در ویندوز، مک، اندروید و آیفون جای این تنظیمات را نشان میدهد.
- محافظت DNS برنامه را روشن نگه دارید. خاموش کردن آن ممکن است جستوجوها را بیرون از تونل بفرستد؛ این همان نشت DNS است که در نشت WebRTC و DNS توضیح داده شده است.
چرا صفحه ورود وایفای باید پیش از VPN باز شود؟
وایفای هتل، کافه و فرودگاه اغلب فقط پس از پذیرفتن شرایط در یک صفحه ورود (captive portal) اجازه بیرون رفتن میدهد و تا آن لحظه جلوی هر چیز دیگری، از جمله VPN، را میگیرد. اپل اینها را شبکههای captive مینامد؛ صفحه راهنمای آن میگوید Settings > Wi-Fi (تنظیمات > Wi-Fi) را باز کنید، روی نام شبکه بزنید و صبر کنید تا صفحه ورود ظاهر شود.
اگر VPN خودکار روشن شود، پیش از آنکه وارد شده باشید سراغ سرورش میرود. VPN را خاموش کنید، صفحه ورود را تمام کنید (در رایانه، باز کردن هر سایتی معمولاً آن را میآورد) و سپس VPN را روشن کنید. برخی شبکهها پس از چند ساعت ورود را باطل میکنند.
آیا kill switch اتصال شما را قطع کرده است؟
قابلیت kill switch وقتی تونل قطع شود همه ترافیک اینترنت را مسدود میکند تا هیچ چیز بیرون از VPN از دستگاه شما خارج نشود. بسیاری از برنامههای VPN رایانه چنین قابلیتی دارند و اندروید آن را درون خود دارد: در تنظیمات > شبکه و اینترنت > VPN، نماد تنظیمات کنار هر VPN به VPN همیشه روشن میرسد، و راهنمای گوگل برای دستگاههای مدیریتشده گزینه اتصالات مسدودشده بدون VPN (Block connections without VPN) را شرح میدهد که هر وقت VPN ترافیک برنامهها را جابهجا نکند، دسترسی آنها به شبکه را قطع میکند. راهنمای VPN اندروید در سایت گوگل میافزاید که اگر عملکرد اتصال VPN همیشه روشن متوقف شود، اعلانی دریافت میکنید که تا وقتی دوباره متصل شوید باقی میماند.
پس «اینترنت ندارد» پس از یک قطعی اغلب یعنی kill switch کار خودش را میکند: دوباره وصل شوید یا اتصال را درست از درون برنامه قطع کنید. اگر پس از بستن برنامه مسدودی باقی ماند، برنامه را دوباره باز کنید و kill switch را همانجا خاموش کنید. آخرین راه در ویندوز Settings > Network & internet > Advanced network settings > Network reset (تنظیمات > شبکه و اینترنت > تنظیمات پیشرفته شبکه > بازنشانی شبکه) است؛ صفحه عیبیابی وایفای مایکروسافت هشدار میدهد که پس از آن ممکن است لازم باشد نرمافزار VPN را دوباره نصب کنید.
آیا دو VPN، یا یک VPN و یک پروکسی، با هم تداخل دارند؟
در هر لحظه فقط یک VPN میتواند مسیر پیشفرض و DNS را در اختیار داشته باشد، اما یک برنامه VPN دوم، VPN داخلی یک مرورگر یا مسدودکننده تبلیغی که به شکل پروفایل VPN کار میکند، هر کدام ممکن است بخواهند آن را در دست بگیرند. همهچیز را جز VPN مورد نظرتان قطع کنید و سپس دوباره به آن وصل شوید.
پروکسی جامانده تداخل رایج دیگر است. ویندوز در Settings > Network & internet > Proxy (تنظیمات > شبکه و اینترنت > پروکسی) یک تنظیم سراسری دارد (Use a proxy server، یعنی استفاده از سرور پروکسی) و هر اتصال VPN هم میتواند پروکسی خودش را داشته باشد: VPN را در صفحه Settings > Network & internet > VPN انتخاب کنید و سپس Advanced options (گزینههای پیشرفته) و Proxy settings for this VPN connection (تنظیمات پروکسی برای این اتصال VPN) را باز کنید. پروکسیای که خودتان تنظیم نکردهاید سرنخ شماست؛ در VPN محل کار، اول از واحد فناوری اطلاعات بپرسید. روش حذف آن در خطای پاسخ ندادن سرور پروکسی آمده است.
آیا آنتیویروس یا فایروال جلوی VPN را گرفته است؟
مقاله پشتیبانی اپل میگوید نرمافزارهای امنیتی شخص ثالث که اتصالهای شبکه را پایش میکنند ممکن است برخی اتصالها، از جمله اتصالهای لازم برای دسترسی به اینترنت، را مسدود کنند. در کروم چنین مسدودسازیای ممکن است به شکل "Your Internet access is blocked" («دسترسی شما به اینترنت مسدود است») و "Firewall or antivirus software may have blocked the connection." («فایروال یا نرمافزار آنتیویروس ممکن است مانع اتصال شده باشد.») با کد ERR_NETWORK_ACCESS_DENIED دیده شود.
فقط فایروال یا محافظت وب مجموعه امنیتی را یک دقیقه متوقف کنید و دوباره وصل شوید. اگر صفحهها باز شدند، محافظت را دوباره روشن کنید و برنامه VPN را بهعنوان استثنا اضافه کنید. در آیفون، اپل پیشنهاد میکند در Settings (تنظیمات) صفحه را به پایین بکشید تا کادر جستوجو پیدا شود و «VPN»، «profile» (پروفایل)، «firewall» (فایروال) و «filter» (فیلتر) را جستوجو کنید (در مک، در System Settings یا تنظیمات سیستم جستوجو کنید). برخی مسدودکنندههای تبلیغ به شکل پروفایل VPN کار میکنند و در Settings > General > VPN & Device Management (تنظیمات > عمومی > VPN و مدیریت دستگاه) فهرست میشوند.
چرا صفحهها فقط تا نیمه باز میشوند؟
هر شبکه برای اندازه بستهها سقفی دارد که تا آن اندازه را یکتکه جابهجا میکند؛ به این سقف MTU میگویند. پیچیدن، یک بسته تماماندازه را کمی از این سقف بزرگتر میکند و وقتی دستگاهی در مسیر بستههای بزرگ را بیصدا دور بریزد، تکههای کوچک میرسند و بزرگها نه: عنوان صفحه ظاهر میشود و سپس بارگذاری گیر میکند. راهنمای OpenVPN میگوید مشکلات MTU «اغلب به شکل اتصالهایی بروز میکنند که در دورههای استفاده فعال گیر میکنند» (ترجمه ما). سرور یا پروتکل دیگری را امتحان کنید، تنظیم MTU را فقط به عددی تغییر دهید که ارائهدهنده میدهد، و در VPN محل کار به واحد فناوری اطلاعات بگویید که صفحهها «شروع به بارگذاری میکنند و سپس گیر میکنند».
IPv6، شکل جدیدتر و بلندتر آدرس IP، هم ممکن است تصویر مشابهی بسازد: برخی VPNها فقط IPv4 را جابهجا میکنند و IPv6 را مسدود میکنند تا نتواند از کنار تونل بیرون برود. مرورگرها هر دو را امتحان میکنند و از هر کدام که پاسخ دهد استفاده میکنند؛ اگر یک برنامه گیر میکند، درباره تنظیم IPv6 برنامه از ارائهدهنده بپرسید.
اگر شبکه ترافیک VPN را جابهجا نکند چه؟
WireGuard همه بستهها را روی UDP میفرستد (صفحه پروتکل آن میگوید «همه بستهها روی UDP فرستاده میشوند»)، و OpenVPN بهطور پیشفرض از UDP استفاده میکند؛ راهنمای آن میگوید پشتیبانی از TCP «برای موقعیتهایی که نمیتوان از UDP استفاده کرد» فراهم شده است. برخی شبکههای مهمان، هتل و اداره ترافیک وب را عبور میدهند اما ترافیک UDP دیگر را دور میریزند، و چون WireGuard تونل را نخست روی دستگاه شما بالا میآورد، برنامه ممکن است روشن به نظر برسد در حالی که هیچ پاسخی برنمیگردد.
اگر VPN روی داده موبایل کار میکند اما در یک شبکه خاص نه، و برنامه ارائهدهنده شما گزینه پروتکل دیگری دارد، آن را در همان شبکه امتحان کنید؛ تفاوت TCP و UDP فرق این دو را توضیح میدهد. اگر کارفرما یا مدرسه عمداً VPN را مسدود میکند، از سیاست آنها پیروی کنید. برخی کشورها و شبکهها استفاده از VPN را محدود میکنند؛ این راهنما به آن نمیپردازد و جنبه قانونی آن در آیا استفاده از VPN یا پروکسی قانونی است؟ آمده است.
درباره VPN محل کار به واحد فناوری اطلاعات چه بگویید؟
FortiClient، GlobalProtect، Cisco Secure Client (نام پیشین آن AnyConnect) و برنامههای مشابه را واحد فناوری اطلاعات تنظیم میکند. در تونل کامل (full tunnel) همه ترافیک شما از شبکه شرکت میگذرد، پس اینترنت شما فقط تا وقتی کار میکند که شرکت آن را به بیرون برساند. در تونل تقسیمشده (split tunnel) فقط ترافیک شرکت از VPN استفاده میکند. مقاله مایکروسافت درباره VPN داخلی ویندوز خرابی رایج را نشان میدهد: گزینه Use default gateway on remote network (استفاده از دروازه پیشفرض در شبکه راه دور) همه ترافیک را به شبکه راه دوری میفرستد که آن را به اینترنت نمیرساند (Microsoft Learn).
تیک این گزینه را خودتان برندارید؛ تونل کامل اغلب یک الزام امنیتی است. بهجای آن به واحد فناوری اطلاعات بگویید آیا با VPN خاموش اینترنت کار میکند، آیا سایتهای شرکت باز میشوند ولی سایتهای عمومی نه، روی کدام شبکه هستید، نسخه برنامه چیست و متن دقیق خطا و زمان آن چه بوده است، و اگر فرمان پایین را اجرا کردهاید، نتیجه آن را هم بفرستید.
سطح پیشرفته: route print چه چیزی نشان میدهد؟
میتوانید از این بخش بگذرید. در ویندوز یک فرمان نشان میدهد مسیر پیشفرض به کجا اشاره میکند:
route print 0.0.0.0آن را یک بار با VPN خاموش و یک بار با VPN روشن اجرا کنید. زیر Active Routes (مسیرهای فعال)، هر سطری که با 0.0.0.0 شروع شود یک مسیر پیشفرض است؛ ستونها به ترتیب مقصد، ماسک شبکه (netmask)، دروازه، رابط (interface) و متریکاند. نامها را به انگلیسی آوردهایم؛ در ویندوزی با زبان دیگر ممکن است ترجمهشده دیده شوند، اما ترتیب ستونها همان است. با VPN خاموش معمولاً یک سطر هست: مودم شما. اگر سطر دومی با متریک کمتر (عدد آخر) ظاهر شود، VPN همه ترافیک را جابهجا میکند، چون مسیری که کمترین متریک را دارد انتخاب میشود (مرجع فرمان route مایکروسافت). ماسک شبکه 128.0.0.0 هم همین معنا را دارد: برخی VPNها اینترنت را با دو نیممسیر پوشش میدهند.
اگر مسیر VPN برنده است و هیچ چیز باز نمیشود، به ارائهدهنده یا واحد فناوری اطلاعات بگویید: «تونل کامل، مسیر پیشفرض از VPN میگذرد، اینترنت نیست».
کی پروکسی ابزار مناسبتری است؟
VPN مسیر کل دستگاه را عوض میکند، پس خرابی VPN همهچیز را از دسترس خارج میکند. اگر فقط لازم است ببینید یک سایت یا یک تبلیغ از کشور دیگری در یک مرورگر یا ابزار چگونه دیده میشود، پروکسی مسیر را فقط برای همان برنامه عوض میکند.
- یک پروفایل مرورگر یا یک ابزار: با پروکسی مسکونی کشور و شهر را انتخاب میکنید.
- برنامههایی که فیلد پروکسی دارند: پروکسی SOCKS5 ترافیک TCP و UDP را جابهجا میکنند.
Proxynet پروکسی میفروشد، نه VPN. پروکسی کل دستگاه را رمزگذاری نمیکند، پس در وایفای نامطمئن و برای سامانههای شرکت، VPN ابزار درست باقی میماند. فرق پروکسی و VPN چیست؟ و مقایسه smart DNS، VPN و پروکسی را ببینید.
این مشکل بیشتر کجا پیش میآید؟
- روی لپتاپ کاری در خانه، جایی که تونل کامل به خروجی اینترنت شرکت وابسته است: VPN چیست و چگونه کار میکند؟
- در وایفای هتل و کافه، بهخاطر صفحههای ورود و ترافیکی که شبکه عبور نمیدهد: آیا وایفای عمومی امن است؟
- وقتی فقط یک سایت باز نمیشود، چون آن سایت آدرسهای VPN را نمیپذیرد: خطای «VPN یا پروکسی شناسایی شد»
- در شبکههایی که IPv6 دارند، نوع جدیدتر آدرس: آدرس آیپی چیست؟
اشتباههای رایج
- خاموش ماندن آنتیویروس یا فایروال پس از آزمایش.
- نصب VPN دوم برای آزمودن اولی. هر دو بر سر همان ترافیک کشمکش میکنند.
- برداشتن تیک "Use default gateway on remote network" در VPN محل کار. سامانههای شرکت از کار میافتند.
- خاموش کردن همیشگی محافظت DNS برنامه. جستوجوها از تونل بیرون میروند.
- کپی کردن عدد MTU از انجمنها بهجای عددی که ارائهدهنده میدهد.
راهنمای انتخاب
| وضعیت | چه کنید |
|---|---|
| با VPN خاموش هم اینترنت نیست | مشکل از VPN نیست؛ مودم را بررسی کنید |
| سرور دیگری کار میکند | از همان استفاده کنید؛ سرور خراب را گزارش دهید |
| روی هاتاسپات کار میکند، روی این وایفای نه | صفحه ورود را تمام کنید، سپس گزینه پروتکل دیگر را امتحان کنید |
| کارفرما یا مدرسه VPN را مسدود میکند | از سیاست پیروی کنید؛ از مدیر شبکه بپرسید |
| VPN محل کار، سایتهای عمومی باز نمیشوند | آنچه دیدهاید را برای واحد فناوری اطلاعات بفرستید |
| IP کشور دیگر فقط در یک برنامه | پروکسی در همان برنامه |
پرسشهای متداول
چرا کروم هنگام اتصال میگوید «تغییر شبکه تشخیص داده شد»؟
کروم "Your connection was interrupted" («اتصال شما قطع شد») و "A network change was detected." («تغییر شبکه تشخیص داده شد.») را با کد ERR_NETWORK_CHANGED نشان میدهد، چون VPN در میانه بارگذاری یک آداپتور شبکه اضافه کرده است. یک بار صفحه را دوباره بارگذاری کنید. اگر مدام تکرار شد، VPN در یک حلقه پشت سر هم دوباره وصل میشود؛ سرور دیگری را امتحان کنید.
چرا با VPN روشن به چاپگر یا صفحه تنظیمات مودم دسترسی ندارم؟
برخی VPNها ترافیک شبکه خانه را هم وارد تونل میکنند؛ OpenVPN حتی گزینهای دارد که شبکه محلی را مسدود میکند. بسیاری از برنامهها تنظیمی برای اجازه دسترسی به شبکه محلی دارند؛ VPN محل کار ممکن است عمداً آن را مسدود کند.
چرا پس از خاموش کردن VPN اینترنت برنمیگردد؟
ممکن است kill switch هنوز فعال باشد یا برنامه هنوز در حال اجرا باشد. برنامه را باز کنید، اتصال را قطع کنید و از آن خارج شوید، سپس دنبال پروکسیای بگردید که خودتان تنظیم نکردهاید.
چرا وقتی VPN روشن است فقط یک سایت باز نمیشود؟
VPN کار میکند؛ آن سایت آدرسهای شناختهشده VPN را نمیپذیرد یا بررسی بیشتری میخواهد. سرور دیگری را امتحان کنید.
چرا این مشکل فقط روی وایفای پیش میآید و روی داده موبایل نه؟
ممکن است آن وایفای هنوز صفحه ورودش را بخواهد یا ترافیک UDP خود VPN را دور بریزد. وارد شوید و سپس گزینه پروتکل دیگر برنامه را امتحان کنید.
آیا تا رفع مشکل، وبگردی با VPN خاموش امن است؟
در خانه، معمولاً بله: سایتهایی که با https:// شروع میشوند رمزگذاریشده میمانند. در وایفای عمومی، شبکه میتواند ببیند به کدام سایتها سر میزنید، پس اگر میتوانید صبر کنید.
خلاصه
وقتی VPN میگوید «متصل» و هیچ چیز باز نمیشود، تونلش را ساخته است، اما ترافیک پس از آن میماند: در DNS خود VPN، صفحه ورود وایفای، شبکهای که UDP را دور میریزد، kill switch، نرمافزار امنیتی، بستههای بیش از حد بزرگ یا خود سرور. VPN را خاموش کنید، سرور را عوض کنید و سپس شبکه را تغییر دهید؛ علت معمولاً در چند دقیقه پیدا میشود. در VPN محل کار، آنچه را دیدهاید برای واحد فناوری اطلاعات شرح دهید. اگر فقط در یک مرورگر یا ابزار به آدرس کشور دیگری نیاز دارید، پروکسی فقط مسیر همان برنامه را عوض میکند؛ خدمات پروکسی ما را ببینید.




