Не удалось запустить туннель

Подключение не поднимается вовсе: ни одно правило тут ни при чём. Разбираем по порядку — от разрешений системы до чужой сети, где закрыты нужные порты.

Это не про правила

Если туннель не поднялся, маршрутизация вообще не начиналась: решать, куда отправить соединение, нечего. Поэтому правила трогать бесполезно — сначала подключение. И наоборот: если туннель работает, а не открывается отдельный сервис, вам на другую страницу.

Порядок проверки

1. Дайте разрешение системе

   Построение туннеля меняет сетевые настройки, и система обязана спросить. На телефоне запрос приходит один раз, на компьютере приложению могут понадобиться права администратора.

2. Отключите другие туннели

   Два одновременно работающих туннеля конфликтуют почти всегда. Рабочий доступ, встроенный в систему режим и стороннее приложение — выключите всё, кроме одного. Рабочий туннель потом выносят напрямую отдельным правилом.

3. Проверьте защитные программы

   Антивирус и брандмауэр умеют не давать поднять сетевой адаптер. Отключите проверку сети на минуту и попробуйте снова.

4. Смените сеть

   Вайфай на мобильный интернет или наоборот. Заработало — дело в сети, а не в устройстве.

5. Перезапустите приложение, потом устройство

   Виртуальный адаптер иногда остаётся в системе после неудачного запуска и мешает следующему.

6. Проверьте, действует ли доступ

   Истёкший срок выглядит как «не подключается». Как продлить.

Почему сообщение не говорит, что именно не так

Приложение видит только результат: соединение до сервера установить не удалось. Что именно помешало — система не дала прав, порт закрыт, сеть требует входа через страницу, второй туннель занял механизм перехвата, — снаружи неразличимо. Поэтому и разбор идёт перебором, от самого частого к самому редкому.

Хорошая новость: перебор короткий. Четыре первых шага закрывают девять случаев из десяти, и каждый занимает меньше минуты. Начинать с переустановки приложения или смены сервера — значит идти с конца списка.

Чужая сеть: кафе, отель, офис

В общественных сетях часто открыты только несколько портов, и туннель до сервера просто не устанавливается. Признак: дома всё работает, здесь не поднимается вовсе, а обычные сайты открываются.

• Пройдите страницу входа сети. Пока не приняли условия подключения, наружу не выйдет ничего.
• Попробуйте мобильный интернет. Если поднялось — дело в сети заведения.
• Не боритесь с рабочей сетью. Ограничения там ставит администратор, и это вопрос не техники.

Что не помогает

• Переустановка приложения. Помогает редко: разрешения и конфликты остаются.
• Правка правил маршрутизации. Их очередь наступает после того, как туннель поднялся.
• Смена локации. Если не поднимается ни одна, проблема не в локации.
• Отключение шифрования где бы то ни было. Это не ускоряет и не чинит.

Права и разрешения

Построить туннель — значит изменить сетевые настройки системы, и просто так этого не позволяет ни одна платформа. На телефоне появляется системный запрос: если его случайно отклонить, приложение будет выглядеть сломанным, хотя с ним всё в порядке. Разрешение возвращается через настройки сетевых профилей.

На компьютере при первом запуске могут понадобиться права администратора: создание виртуального адаптера — операция системного уровня. Если приложение запускается без них, туннель может не подняться, а сообщение при этом будет обычным «не удалось подключиться». Что такое виртуальный адаптер и зачем он нужен — в разборе режимов.

Экономия заряда и фоновая работа

На телефоне у туннеля есть отдельный враг — режим экономии заряда. Система усыпляет фоновые службы, соединение рвётся, и внешне это выглядит как нестабильный доступ: работает, пока экран включён, и отваливается, стоит убрать телефон в карман. С расходом памяти это не связано: там служба останавливается сама, а здесь её усыпляет система.

Лечится это разрешением приложению работать в фоне без ограничений. Признак, по которому случай опознаётся точно: интернет возвращается сразу после разблокировки экрана, а не через минуту.

Два туннеля одновременно

Это самая частая причина «подключается и сразу падает». Второй туннель может быть не очевиден: корпоративный доступ, встроенный в систему режим защиты сети, ещё одно приложение, забытое полгода назад. Оба претендуют на один и тот же механизм перехвата, и система отдаёт его кому-то одному.

Проверьте список сетевых профилей в настройках системы — там видно всё, что когда-либо просило права на построение туннеля. Лишнее удалите, нужное оставьте, но включайте по одному.

Если ничего не помогло

1. Проверьте срок доступа: истёкший выглядит точно так же.
2. Попробуйте другую сеть — это отделяет проблему устройства от проблемы сети.
3. Попробуйте другое устройство с той же ссылкой: заработало — дело в первом.
4. Напишите на support@happ.loans, приложив, что именно происходит и в какой сети. Отвечаем за ~10 минут.