VPN روی مخابرات کار نمی‌کند — راهنمای رفع مشکل

اگر VPN روی مخابرات کار نمی‌کند، چون مخابرات (TCI) معمولاً بازترین اپراتور است، احتمالاً مشکل از تنظیماتِ مودم یا کلاینتِ شماست نه شبکه — کانفیگِ Reality و DNSِ درست را بررسی کنید. این راهنما رفعِ مشکل را گام‌به‌گام می‌گوید.

مشکلات رایج روی ADSL

• MTU بالا: modem های ADSL گاهی MTU 1500 را پشتیبانی نمی‌کنند
• DNS hijacking: بعضی modem های مخابراتی DNS را redirect می‌کنند
• NAT دوگانه: اگر دو modem تو در تو دارید، اتصال VPN خراب می‌شود
• Filter modem: برخی modem های قدیمی firewall داخلی دارند

راه‌حل MTU

MTU را روی ۱۴۲۰ بگذارید:

• در V2RayNG: Settings → ADV → MTU
• در V2RayN: Setting → Core → MTU

اگر مشکل ادامه داشت، ۱۳۸۰ یا ۱۳۶۰ را امتحان کنید.

تنظیم DNS modem

1. به پنل modem بروید (معمولاً 192.168.1.1)
2. WAN Settings → DNS Configuration
3. Manual DNS را انتخاب کنید
4. وارد کنید: 1.1.1.1, 8.8.8.8
5. ذخیره و modem را restart کنید

بررسی NAT دوگانه

اگر چند modem دارید (مثلاً ADSL + روتر WiFi جدا):

1. روتر WiFi را به Bridge mode ببرید
2. یا فقط از modem ADSL استفاده کنید
3. NAT دوگانه باعث قطعی اتصالات long-running مثل VPN می‌شود

ترتیب امتحان پروتکل‌ها روی مخابرات

اگر کانفیگی ست نمی‌کنه، این ترتیب رو امتحان کنید — از پایدارترین تا حساس‌ترین به DPI:

1. VLESS + Reality (پورت 443) — معمولاً اول کار می‌کنه روی مخابرات
2. Trojan + TLS (پورت 443) — اگه Reality کار نکرد، Trojan جایگزین خوبه
3. VLESS + WS + TLS (پورت 443 یا 2096) — اگه DPI روی TLS فشار آورده
4. Shadowsocks + 2022 + obfs — اگه همه پروتکل‌های TLS-based قطع شدن
5. Hysteria2 (UDP) — برای زمان‌هایی که TCP کند شده

اولین قاعده: همیشه پورت 443 رو امتحان کنید. ISP ها نمی‌تونن کل HTTPS رو block کنن.

تست عملی — سریع‌ترین راه تشخیص

برای فهمیدن اینکه مشکل از کلاینت، modem، یا شبکه‌س:

1. تست با Hotspot موبایل (همراه اول/ایرانسل): اگه روی موبایل کار کرد ولی روی مخابرات نه، مشکل از modem ADSL یا تنظیمات اون‌ـه
2. Ping به یه IP خارجی: ping 1.1.1.1 — اگه پکت loss داره، مشکل از DSL line‌ـه. تماس بگیرید با ۲۰۱۸۰
3. Speed test: اگر سرعت زیر ۲ مگابیت‌ـه، VPN روی این پهنای باند کار نمی‌کنه. SNR و attenuation رو از پنل modem چک کنید
4. TCP vs UDP: اگه VLESS کار نمی‌کنه ولی Hysteria کار می‌کنه، یا برعکس — یه پروتکل special-treated می‌شه. کانفیگ پروتکل دیگه بگیرید

ساعت روز اهمیت داره

روی مخابرات معمولاً این الگو هست:

• ۱:۰۰ تا ۹:۰۰ صبح: پایدارترین زمان، کمترین فشار شبکه
• ۹:۰۰ تا ۱۲:۰۰: خوب
• ۱۲:۰۰ تا ۱۸:۰۰: متوسط، گاهی throttling
• ۱۸:۰۰ تا ۲۴:۰۰: سخت‌ترین زمان، DPI فعال‌تر و peak congestion

اگر فقط در شب VPN کار نمی‌کنه، مشکل DPI نیست — congestion و throttling‌ـه. پروتکل سبک‌تر (مثل Trojan TLS) بهتر کار می‌کنه.

firmware روتر

روتر/modem های قدیمی مخابرات (مودم‌های ZTE H108N، D-Link DSL-2750U، TP-Link Archer قدیم) با MTU بزرگ مشکل دارن. اگه firmware روتر بیش از ۳ سال قدیمی‌ـه:

• اول از پنل به‌روزرسانی firmware چک کنید
• اگر مدل دیگه نیست، MTU رو حتماً روی ۱۳۸۰ تنظیم کنید
• DNS رو هاردکد روی ۱.۱.۱.۱ بذارید

سؤالات متداول

چرا VPN روی مخابرات کار نمی‌کند؟ DPIِ مخابرات الگوهای VPN را شناسایی و مسدود می‌کند. راه‌حل: پروتکلِ Reality روی پورتِ 443 با SNIِ یک دامنه‌ی پرطرفدار که در ایران فیلتر نیست.

مخابرات سخت‌گیرتر است یا همراه اول؟ همراه اول معمولاً سخت‌ترین DPI را دارد، بعد ایرانسل، و مخابرات اغلب ملایم‌تر است. اگر روی مخابرات هم مشکل دارید، سرویس یا کانفیگ کهنه است.

بهترین پروتکل روی مخابرات کدام است؟ Reality؛ اگر نشد Hysteria2. پروتکل‌های قدیمی مثل OpenVPN و VMessِ ساده را کنار بگذارید.

جمع‌بندی

مخابرات معمولاً پایدارترین انتخاب برای VPN است. اگر مشکل دارید، ۹۰٪ مواقع تنظیمات modem (MTU، DNS، NAT دوگانه) علتش‌ـه. ترتیب امتحان پروتکل (Reality → Trojan → Hysteria) و تست با hotspot موبایل سریع‌ترین راه برای تشخیص علت‌ـه.

مقالات مرتبط

• بهترین VPN برای ایران در سال ۱۴۰۵
• V2Ray چیست و چگونه کار می‌کند؟
• ارسال VPN به خانواده در ایران
• راهنمای نصب روی اندروید | iOS | ویندوز | مک

v2route با ۱۰ سال تجربه، VPN امن، پرسرعت و پایدار برای ایران ارائه می‌دهد. همین حالا تست رایگان بگیرید.