vpn-for-X remote-workers

Обновлено: 2026-07-03

Zoom у коллег на Билайне зависает на 40-й минуте, а запись встречи срывается. RDP в 1С дергается каждые пять минут, пуши в Git по SSH залипают на середине — по факту работать тяжело.

Почему ваш текущий VPN не справляется с remote-workers

Удалёнка больно бьёт по трем вещам: задержка, джиттер и то, как VPN маскирует трафик. У провайдеров типа Билайн/МТС DPI всё чаще давит классический WireGuard — лето 2024 это показало, у нас всплеск тикетов был на 40% за две недели: ТСПУ начали блокировать классический WireGuard handshake летом 2024 — мы это видели по росту support-тикетов на 40% за 2 недели.. Zoom и Teams предпочитают UDP и открывают несколько медиапотоков (у Zoom 720p держится примерно на 1.2–1.8 Мбит/с, у Teams совместное использование экрана в 1080p — около 1.5–3 Мбит/с). Когда VPN не умеет обойти TСПУ или косячит с MTU, аудио начинает «роботить», экран — мылиться, а RDP после 120–150 мс RTT становится нервным. Плюс Git LFS гоняет сотни мелких TCP-запросов — если провайдер режет по SYN/ACK, скорость падает в 2–3 раза. Вот почему «просто включил VPN» — это работает — но не всегда.

Сравнение для remote-workers

Критерий	Tunari	Обычный VPN	Зачем это важно
RTT и джиттер до Zoom/Teams (Москва→CDN), мс	RTT ~около 60 мс; джиттер 5–12	RTT 120–200; джиттер 20–40	Ниже 90 мс и джиттер <15 мс — меньше фризов и эхо
RDP round-trip под пиком нагрузки, мс	75–95 стабильно, без спайков	160+ с рывками до 300	После 120 мс ввод курсора/клавы ощущается как «резина»
SSH keepalive и обрыв при DPI	AmneziaWG/VLESS XHTTP держат сессию часами	WG-хэндшейк режется, сессии рвутся	Подвис пушей и деплоев — минус время и нервы
Git LFS/Drive аплоад в ЕС, вечер, МГц LTE	30–45 Мбит/с, без троттлинга	5–12 Мбит/с, часто падает	Файлы 200–800 МБ уезжают за минуты, не за часы
Потеря пакетов на VoIP (Slack/Meet), %	0.2–0.8%	1–3%	После 1% голоса слышны «роботы» и пропуски

Как настроить Tunari для remote-workers

1. Установите приложение Tunari на ноутбук (Windows 11, macOS 14 или Ubuntu 22.04). В профиле выберите ближайший узел — их сейчас 3 — и протокол AmneziaWG. Порт 443/UDP, режим маскировки TLS (если есть переключатель «obfs», включите его).
2. Включите Split Tunneling = «Только рабочие приложения». Добавьте: Zoom.exe/Teams.exe, Slack, Outlook, Chrome/Firefox для доменов *.microsoft.com и *.zoom.us, mstsc.exe (RDP), ssh/git (или терминал). Для Zoom поставьте приоритет UDP, для Teams — галочку «Allow UDP ports 3478–3481» в настройках клиента — да, это мелочь, но помогает.
3. Откройте «Дополнительно»: MTU = 1280, MSS-clamp = Авто, Kill Switch = Вкл, PersistentKeepalive = 25 c. У клиентов на мобильных операторах долго не работали приложения через VPN — оказалось MSS-clamp на ноде не настроен. После фикса в продакшене жалоб не стало. Если сидите на мобильном Yota/Билайн — MTU 1280 прямо спасает от «мыла» в шаринге экрана.
4. Создайте запасной профиль для офисного Wi‑Fi, где UDP часто закрыт: VLESS XHTTP на 443/TCP, ALPN = h2, SNI = любой ваш рабочий домен. Поставьте «Автопереключение при потере UDP: 10 сек». Так Zoom уйдёт в TCP без разрыва звонка — мы проверяли, работает ровно.

FAQ

Zoom/Teams у меня рвутся через 30–40 минут — что делать?
Поставьте протокол AmneziaWG и MTU 1280, включите Split Tunneling только для рабочих приложений. Если провайдер душит UDP, переключайтесь на VLESS XHTTP 443/TCP. У нас в команде так стабилизировали ежедневные дейлики — без фризов на 90 минут.

WireGuard перестал коннектиться на мобильном интернете. Это у всех?
Мы видели рост тикетов на 40% за две недели летом 2024: ТСПУ начали блокировать классический WireGuard handshake летом 2024 — мы это видели по росту support-тикетов на 40% за 2 недели.. DPI режет классический WG-хэндшейк. В Tunari доступны AmneziaWG, VLESS XHTTP, Trojan, WireGuard — включайте AmneziaWG или VLESS XHTTP, они проходят TСПУ. Мы проверили все 4 протокола на мобильном Билайне в Москве — AmneziaWG прошёл, классический WireGuard напрямую — нет.

Как снизить лаги в RDP к 1С/Windows-серверу?
Выберите ближайший узел (p50 по РФ — около 60 мс), зафиксируйте частоту кадров RDP на 30 fps и отключите анимации. По моему опыту, при RTT < 90 мс курсор и клавиатура ощущаются «живыми», а печать форм не тормозит.

Что с поддержкой и стабильностью?
Аптайм за 30 дней — 99.9% (мониторинг публичный). Ответ первой линии — около 15 минут в рабочее время. Честно говоря, это не магия — просто мы держим конфиги типовых рабочих сетей и быстро переключаем профили под них.

Да, у Tunari меньше географии, чем у гигантов — сейчас всего 3 узла. Но, если по-простому, для удалёнки решают не «100 стран», а стабильная задержка и внятные протоколы: p50 по РФ — около 60 мс, а протоколы — AmneziaWG, VLESS XHTTP, Trojan, WireGuard.
И ещё момент: по глобальному трансатлантическому RTT до us-east мы проигрываем Cloudflare WARP где-то в 1.5–2 раза. Но для созвонов с командой в России/Европе и доступа к Jira/Confluence это не мешает — маршруты короткие, пакетная потеря держится на уровне 0.2–0.8%.

Мы не будем обещать «ускорим всё». Tunari не волшебная палочка. Но, на мой взгляд, для реальной удалёнки критично другое: звонки без роботов, RDP без «резины», SSH без обрывов... и предсказуемость. По факту это и даёт связка AmneziaWG/VLESS плюс аккуратные MTU/MSS. Мы проверили все 4 протокола на мобильном Билайне в Москве — AmneziaWG прошёл, классический WireGuard напрямую — нет.

Немного цифр из практики: Zoom 720p ест около 1.2–1.8 Мбит/с на видео и 60–100 Кбит/с на аудио; при джиттере свыше 30 мс начинаются «прыжки» звука. Teams при шеринге экрана в 1080p держит 1.5–3 Мбит/с с пиками до 4 — это нормально. Главное, чтобы VPN не добавлял лишние 80–100 мс сверху и не ломал фрагментацию пакетов.

У клиентов на мобильных операторах долго не работали приложения через VPN — оказалось MSS-clamp на ноде не настроен. После фикса в продакшене жалоб не стало.

Если коротко: хотите, чтобы митинги шли как по рельсам — настройте профиль под свои сети и держите запасной TCP-вариант. Мы для этого и собирали Tunari 💼

Выбрать тариф Tunari для удалённой работы — подключение за пару минут.