Почему есть интернет, но не открываются сайты: полная диагностика

Быстрая диагностика проблемы

Прежде чем лезть в настройки ядра системы или перепрошивать роутер, нужно локализовать сбой. Сети — это логика. Если мы поймем, на каком этапе теряется пакет, мы найдем решение.

Проверка на других устройствах (телефон vs ПК)

Первый шаг — изоляция. Возьмите смартфон, подключитесь к той же сети Wi-Fi (отключив мобильные данные) и попробуйте открыть проблемный ресурс.

• Если на телефоне все работает, а на ПК нет — проблема в настройках компьютера (антивирус, DNS, драйверы).
• Если через wifi не открываются некоторые сайты ни на телефоне, ни на ноутбуке — виноват роутер или провайдер.
• Если от модема не открываются сайты при прямом подключении кабелем — проблема на стороне провайдера или в глобальных настройках сети.

Пинг (Ping) и трассировка (Tracert) до проблемного ресурса

Командная строка — лучший друг инженера. Нажмите Win + R, введите cmd и нажмите Enter.

1. Введите команду ping 8.8.8.8. Если ответы идут, значит, физический доступ в интернет есть.
2. Введите ping google.com. Если видите сообщение «При проверке связи не удалось обнаружить узел», значит, у вас проблема с DNS (система не может превратить буквы адреса в цифры IP).
3. Если пинг идет, но сайт не грузится, используйте tracert google.com (или любой другой сайт). Утилита Tracert показывает место обрыва соединения. Если пакеты обрываются на первых шагах (192.168.x.x) — проблема у вас дома. Если на внешних IP-адресах — проблема у провайдера или магистрального оператора.

Проблема во всех браузерах или только в одном?

Иногда интернет не работает на некоторых сайтах только в Chrome, но прекрасно летает в Firefox. Это указывает на переполненный кэш, сбойное расширение (например, блокировщик рекламы) или настройки прокси внутри самого браузера. Попробуйте открыть страницу в режиме «Инкогнито». Если заработало — чистите кэш и отключайте расширения.

Проблемы с DNS-серверами

DNS (Domain Name System) — это телефонная книга интернета. Когда вы вводите адрес сайта, компьютер спрашивает у DNS-сервера: «Какой IP у этого домена?». Если сервер провайдера «упал» или работает медленно, вы получите ошибку, хотя канал связи исправен. Часто бывает, что интернет подключен но сайты не открываются именно из-за зависшего DNS провайдера.

Как сменить DNS на Google (8.8.8.8) или Cloudflare (1.1.1.1)

Провайдерские DNS часто нестабильны и могут цензурировать выдачу. Переход на публичные серверы решает проблему.

Это действие часто помогает, если не открывается сайт по ip или доменному имени.

Очистка кэша DNS (ipconfig /flushdns)

После смены серверов Windows может по привычке использовать старые, запомненные данные. Чтобы заставить систему «забыть» старые пути, нужно сбросить кэш.
Откройте командную строку от имени администратора и введите:
ipconfig /flushdns
Вы должны увидеть сообщение: «Кэш сопоставителя DNS успешно очищен».

Проверка файла hosts на наличие блокировок

Вирусы или «кряки» для программ любят прописывать в файл hosts ложные маршруты. Например, перенаправлять запросы к соцсетям на 127.0.0.1 (ваш собственный компьютер).
Файл находится по адресу: C:\Windows\System32\drivers\etc\hosts. Откройте его Блокнотом. Если после строк с решетками # вы видите подозрительные записи вроде 127.0.0.1 vk.com — смело удаляйте их и сохраняйте файл.

Проблема MTU и размера пакета (Если не открываются только некоторые сайты)

Это уровень «Бог» в диагностике. MTU (Maximum Transmission Unit) — это максимальный объем данных, который может быть передан одним пакетом. Стандарт — 1500 байт. Однако некоторые провайдеры используют протоколы (например, PPPoE), которые добавляют свои заголовки к пакету, «отъедая» полезное место.

Если ваш роутер отправляет пакет 1500 байт, а канал провайдера пропускает только 1492, пакет либо дробится (фрагментация), либо отбрасывается. Симптомы: мелкие сайты (Google) грузятся, а «тяжелые» порталы с картинками и скриптами — нет. Часто пользователи жалуются, что через роутер не грузятся сайты банков или госуслуг, хотя YouTube работает.

Что такое MTU и почему это важно для роутеров

Представьте грузовик, который должен проехать через туннель. Если грузовик выше туннеля, он застрянет. MTU — это высота туннеля. Неверный MTU вызывает фрагментацию пакетов, что критически снижает скорость и стабильность, а на защищенных HTTPS сайтах (где фрагментация часто запрещена флагом DF — Don't Fragment) приводит к полному разрыву соединения.

Как определить правильный размер MTU через командную строку

Мы можем экспериментально найти безопасный размер пакета.
В командной строке введите:
ping google.com -f -l 1472

• -f — запрещает фрагментацию.
• -l 1472 — размер данных (1500 минус 28 байт на заголовки IP и ICMP).

Если видите «Требуется фрагментация, но установлен запрет», уменьшайте число на 10 (1462, 1452...), пока пинг не пройдет. Как только нашли число, при котором пинг проходит (например, 1450), добавьте к нему 28. Это и будет ваш идеальный MTU.
Пример: 1450 + 28 = 1478.

Настройка MTU в веб-интерфейсе роутера (TP-Link, Asus, Keenetic)

Полученное значение нужно прописать в роутер.

1. TP-Link: Раздел Network -> WAN. Найдите поле «MTU Size» (обычно 1480 или 1492 для PPPoE).
2. Keenetic: Интернет -> Проводной. В параметрах IP можно задать MTU вручную.
3. Asus: WAN -> Интернет-соединение -> MTU.

После смены значения перезагрузите роутер. Часто это решает проблему, когда через вай фай не открывается сайты с большим количеством контента.

Специфические настройки для Mikrotik и OpenWrt

Владельцы продвинутого оборудования часто страдают от того, что оно «слишком умное». Mikrotik не открывается сайт — частый запрос на форумах, и причина обычно в MSS (Maximum Segment Size).

Настройка правила Change MSS в Mikrotik (IP Firewall Mangle)

Mikrotik не умеет автоматически подстраивать размер сегмента TCP под MTU интерфейса в некоторых конфигурациях (особенно в туннелях). Пакеты просто дропаются.
Решение: нужно создать правило в Firewall Mangle.
В терминале (New Terminal) выполните:
/ip firewall mangle add chain=forward action=change-mss new-mss=clamp-to-pmtu passthrough=yes protocol=tcp tcp-flags=syn
Это правило динамически подгоняет размер сегмента под самый узкий канал на пути следования пакета. После этого mikrotik не открываются некоторые сайты перестанет быть вашей проблемой.

Конфигурация MTU на WAN-интерфейсе в OpenWrt

Если openwrt не открывается сайт, проверьте интерфейс LuCI.

1. Перейдите в Network -> Interfaces -> WAN -> Edit.
2. Вкладка Advanced Settings.
3. Поле «Override MTU». Установите значение, вычисленное ранее (например, 1492 или 1480).
4. Сохраните и примените (Save & Apply).

Блокировки со стороны провайдера или администратора сети

Мы живем в эпоху, когда интернет перестал быть полностью свободным. Если технически все исправно, но сайт не работает через wifi, возможно, его просто заблокировали.

Ограничения на работе: порты и фаерволы

В корпоративных сетях системные администраторы часто закрывают все порты, кроме 80 и 443 (веб-серфинг), и блокируют развлекательные ресурсы. Если на работе не открываются сайты, но пинг идет, скорее всего, вас режет корпоративный фаервол (DPI). Обойти это можно только через туннелирование трафика.

«Родительский контроль» и фильтрация MAC-адресов на роутере

Иногда роутер заблокировал сайты не по своей воле, а потому что кто-то настроил фильтрацию. Проверьте разделы «Access Control» или «Parental Control». Возможно, ваш MAC-адрес попал в черный список или имеет расписание доступа (например, интернет работает только до 21:00).

Проблемы с протоколом IPv6

Новый протокол IPv6 внедряется повсеместно, но старое оборудование и некоторые провайдеры работают с ним криво. Бывает, что компьютер пытается соединиться по IPv6, не получает ответа и ждет тайм-аут, прежде чем переключиться на IPv4. Это выглядит как долгая загрузка или ошибка.
Попробуйте временно отключить IPv6 в свойствах сетевого адаптера (снимите галочку напротив «IP версии 6»).

Программные сбои на компьютере

Иногда враг внутри. Программное обеспечение безопасности может стать причиной изоляции.

Влияние антивируса и брандмауэра Windows

Антивирусы (особенно Avast, ESET, Kaspersky) перехватывают весь веб-трафик для проверки сертификатов. Если сертификат антивируса глючит, браузеры перестают открывать HTTPS сайты. Попробуйте временно отключить «Веб-защиту» или «Сетевой экран» в антивирусе. Если сайты заработали — проблема найдена. Нужно переустановить антивирус или добавить браузер в исключения.

Сброс сетевых настроек TCP/IP (netsh winsock reset)

Если ничего не помогает, возможно, поврежден стек TCP/IP в Windows. Это бывает после удаления вирусов или некорректной установки драйверов.
Запустите командную строку от администратора и выполните по очереди:

1. netsh winsock reset
2. netsh int ip reset
3. ipconfig /release
4. ipconfig /renew

Перезагрузите компьютер. Это вернет сетевые настройки к заводскому состоянию.

Сравнительная таблица решений для обхода блокировок

Реальные кейсы из практики

FAQ: Часто задаваемые вопросы

💬 Отзывы пользователей

🔗 Полезные ссылки

1. Что такое DNS и как он работает (Wikipedia)
2. Руководство Microsoft по устранению неполадок сети
3. База знаний Mikrotik: Настройка MTU и MSS
4. OpenWrt Project: Настройка WAN интерфейсов