Эта ситуация отличается от предыдущей: рукопожатие прошло, счётчики приёма и передачи растут, но браузер бесконечно грузит страницы или открывает только часть сайтов. Значит, туннель живой, а проблема в размере пакетов, маршрутах или DNS.
Три причины покрывают почти все случаи: слишком большой MTU, неверные AllowedIPs и недоступный DNS-сервер внутри туннеля.
Причина 1. MTU — самая частая
MTU — максимальный размер пакета. Туннель добавляет собственные заголовки, поэтому внутри него пакет должен быть меньше, чем в обычной сети. Если MTU завышен, крупные пакеты режутся, а короткие проходят — отсюда характерный симптом: пинг идёт, лёгкие страницы открываются, а тяжёлые сайты и видео висят.
Рабочее значение для российских сетей — 1240. На мобильном интернете и PPPoE-подключениях иногда требуется опуститься до 1200 или 1180.
Откройте конфиг
В секции [Interface] найдите строку MTU.
Поставьте 1240
Если строки нет — добавьте MTU = 1240 после Address.
Не помогло — снижайте
Пробуйте 1200, затем 1180. Ниже 1100 опускаться не нужно.
Перезапустите туннель
Изменения применяются только после переподключения.
Причина 2. AllowedIPs
Строка AllowedIPs в секции [Peer] определяет, какой трафик уходит в туннель. Значение 0.0.0.0/0 отправляет туда весь трафик — это то, что нужно большинству пользователей.
Если там указана только внутренняя подсеть (например 10.9.0.0/24), туннель поднимется, но интернет пойдёт мимо него, а сайты продолжат открываться напрямую или не открываться вовсе, если провайдер их блокирует.
Причина 3. DNS
Когда весь трафик уходит в туннель, DNS-сервер вашего провайдера становится недоступен. Если в конфиге не указан DNS или указан адрес локального роутера, имена перестают резолвиться — визуально это выглядит как «интернета нет», хотя по IP всё доступно.
Проверить просто: откройте в браузере любой адрес по IP. Если страница открывается, а по домену нет — проблема именно в DNS. Пропишите в [Interface] строку DNS с публичным резолвером.
Причина 4. IPv6
Если у провайдера включён IPv6, а туннель заворачивает только IPv4, часть сайтов будет пытаться идти по IPv6 в обход туннеля и упираться в блокировку. Отключите IPv6 в настройках сетевого адаптера или включите его маршрутизацию в туннель — в конфигах FuryNet это уже учтено.
Common Questions
Какое MTU правильное для AmneziaWG?
1240 — универсальное значение для российских сетей. На мобильном интернете иногда требуется 1200.
Почему YouTube грузится, а банки не открываются?
Часть российских сервисов сами блокируют зарубежные адреса. Это не сбой туннеля.
Открывается по IP, но не по домену — что делать?
Проблема в DNS: добавьте строку DNS в секцию [Interface] конфига.
Помогает ли перезагрузка роутера?
Иногда да — сбрасываются зависшие NAT-сессии. Но если причина в MTU, перезагрузка не поможет.
Стоит ли ставить MTU 1420 как в WireGuard?
Нет. AmneziaWG добавляет мусорные байты, поэтому запас должен быть больше.
Начните сейчас
Калькулятор MTU для туннеля
Определите рабочее значение MTU за минуту и примените его в конфиге.
Подобрать MTU онлайнОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов