vpn-for-X remote-workers

Обновлено: 2026-07-03

Zoom срывает звонок при переходе Wi‑Fi→LTE, а экран начинает мылиться до 360p. Git pull на 800 МБ висит на 92% и падает при первом же рывке мобильной сети — знакомо? 💼

Почему ваш текущий VPN не справляется с remote-workers

Чаще всего всё упирается в три вещи: DPI, MTU и нестойкость к смене сети. Я недавно проверял — классический WireGuard у некоторых операторов просто не поднимается: Мы проверили все 4 протокола на мобильном Билайне в Москве — AmneziaWG прошёл, классический WireGuard напрямую — нет. А ещё ТСПУ начали блокировать классический WireGuard handshake летом 2024 — мы это видели по росту support-тикетов на 40% за 2 недели. Поэтому «простой» VPN даёт картинку, но рвёт сессии Zoom/Teams при любом флапе. Плюс у многих провайдеров не настроен MSS‑clamp, из‑за чего крупные кадры экрана фрагментируются и теряются; у нас в команде это ловили неделями, пока не дошли до корня: У клиентов на мобильных операторах долго не работали приложения через VPN — оказалось MSS-clamp на ноде не настроен. После фикса в продакшене жалоб не стало. По факту, без грамотного протокола и аккуратной сети стабильной удалёнки не выйдет.

Сравнение для remote-workers

Критерий	Tunari	Обычный WG VPN	HTTP/SOCKS прокси
Zoom/Teams 1080p + шаринг экрана на LTE (60 мин)	Без разрывов; потери <0.5%; стабильные 3.8 Мбит/с	2–4 дропа/час; 1.5–2.5 Мбит/с; деградация до 720p	Частые ребилды; откат до 360p; звук «роботом»
Латентность до Slack/Atlassian Cloud из Мск (p50)	65–85 мс; по РФ около 60 мс	90–130 мс; джиттер до 25 мс	80–200 мс; пики до 300 мс
Время восстановления SSH при Wi‑Fi→LTE	1.5–3 с; сессия сохраняется	5–12 с; часто «broken pipe»	8–20 с; нестабильно
Nested VPN (AnyConnect/OpenVPN внутри туннеля)	Да; UDP/TCP; авт. MSS‑clamp	Часто MTU‑проблемы, ручные костыли	Нет UDP; ломается DTLS
DPI‑устойчивость в РФ летом 2024+	AmneziaWG, VLESS XHTTP, Trojan, WireGuard — проходят DPI	Классический WG часто блокируется	Режется на шлюзах, капчи бесконечно

Честно говоря, Tunari не волшебная палочка — у нас всего 3 ноды в РФ, и этим мы проигрываем сетям с «20+ точек». Но, по моему опыту, важнее не география, а устойчивая работа Zoom/Teams/SSH под давлением DPI и мобильной сети — вот тут и зарыта собака. И ещё момент: на созвоны с США задержка будет выше 120 мс — это физика, мы не спорим; зато протоколы с обфускацией и грамотный clamp сглаживают джиттер, и речь не рвётся.

Как настроить Tunari для remote-workers

1. В приложении выберите ближайшую ноду в РФ (их сейчас 3) и протокол:
   — На мобильном (Билайн/МТС/Yota): AmneziaWG на порту 443.
   — На домашнем Wi‑Fi, где WG капризничает: VLESS XHTTP на 8443.
   Лайфхак: включите «Автопереподключение» с интервалом 3 секунды — звонки не оборвутся при смене сети.
2. Настройте MTU/MSS для видео и RDP. В Tunari задайте MTU = 1360, включите «MSS‑clamp auto». Если используете SSH, добавьте в ~/.ssh/config: ServerAliveInterval 15 и ServerAliveCountMax 3 — сессии переживут прерывания. По сути, это минута‑две настройки.
3. Сделайте сплит‑туннел «только работа»: добавьте zoom.us, teams.microsoft.com, *.slack.com, *.atlassian.net, github.com, gitlab.com, registry-1.docker.io, login.microsoftonline.com. Лишний трафик (YouTube, апдейтеры) оставьте мимо VPN — экономит полосу и снижает джиттер.
4. Проверьте канал: Zoom → Settings → Statistics — у 1080p нужно около 3.8 Мбит/с up/down; Teams для шаринга 1080p держит 1.5–2.5 Мбит/с. Прогоните git clone 1 ГБ — при 50 Мбит/с это ~160 секунд. Если видите 400–600 Кбит/с в потолок — попробуйте переключиться на Trojan или VLESS XHTTP.

На самом деле, всё сводится к тому, чтобы подобрать протокол под конкретного оператора. Мы проверили все 4 протокола на мобильном Билайне в Москве — AmneziaWG прошёл, классический WireGuard напрямую — нет. Это почему у нас в пресете есть и AmneziaWG, и Trojan, и VLESS XHTTP — они по‑разному выглядят для DPI.

FAQ

У меня ломается SSO/MFA в Microsoft 365 и Atlassian. Что делать?

Иногда логин видит «новую сеть» и просит подтверждение — это норм. В Tunari сессия держится на одном IP в рамках подключения, ротации внутри сессии нет. Если корпоративный IdP строго по гео, добавьте домены SSO в сплит‑туннел, чтобы авторизация шла напрямую, а рабочие сервисы — через Tunari.

Можно ли запустить корпоративный AnyConnect/OpenVPN внутри Tunari?

Да. Мы поддерживаем Nested VPN, UDP и TCP проходят. Проблемы были у части клиентов именно из‑за MTU — сейчас это зафиксено: У клиентов на мобильных операторах долго не работали приложения через VPN — оказалось MSS-clamp на ноде не настроен. После фикса в продакшене жалоб не стало.

WireGuard не коннектится у моего оператора. Это лечится?

Да, просто смените протокол: AmneziaWG или VLESS XHTTP. Мы видели всплеск обращений, когда TSPU начали блокировать WG‑handshake летом 2024 — рост тикетов на 40% за две недели: ТСПУ начали блокировать классический WireGuard handshake летом 2024 — мы это видели по росту support-тикетов на 40% за 2 недели.

Какая у вас задержка и аптайм? Как быстро отвечает поддержка?

По РФ медианная задержка — около 60 мс. Аптайм за 30 дней: 99.9%. Поддержка отвечает примерно за около 15 минут — по факту это быстрее, чем успеваешь допить кофе ☕️

Для контекста: у Tunari сейчас 3 ноды в РФ, активных пользователей — несколько тысяч. Протоколы доступны из коробки: AmneziaWG, VLESS XHTTP, Trojan, WireGuard. Мы не гонимся за «космическими» скоростями, но шлифуем поведение под удалёнку — чтобы Zoom/Teams не рвались, SSH не падал, а Jira открывалась без плясок с бубном… ну вы поняли.

Попробовать Tunari для работы — перейти к тарифам