VPN ใช้ไม่ได้บน Wi-Fi ต้องตรวจอะไร

คุณกดเชื่อมต่อ แต่ VPN หมุนค้าง ล้มเหลว หรือขึ้นว่าเชื่อมต่อแล้วแต่หน้าเว็บไม่ยอมโหลด พอปิด Wi-Fi แล้วใช้เน็ตมือถือ ทุกอย่างกลับใช้ได้ปกติ รูปแบบนี้คือเบาะแสสำคัญของบทความนี้ ถ้าแอปตัวเดียวกัน บัญชีเดียวกัน ทำงานต่างกันบนเครือข่ายต่างกัน ปัญหามีแนวโน้มอยู่ที่เครือข่าย Wi-Fi มากกว่าตัวแอป

บทความนี้เขียนเฉพาะสถานการณ์ VPN ใช้ไม่ได้บน WiFi เราจะเริ่มด้วยการคัดกรองสั้น ๆ เพื่อดูว่าความผิดปกติอยู่ที่ไหน จากนั้นไล่สาเหตุเฉพาะของ Wi-Fi ได้แก่ หน้าล็อกอิน เครือข่ายที่จำกัดทราฟฟิก ค่าตั้งของ Router DNS ขนาดแพ็กเก็ต และปัญหาสัญญาณ บทความนี้ไม่ซ้ำกับรายการตรวจทั่วไปสำหรับ VPN ที่ต่อไม่ติดทุกที่ ถ้าเป็นกรณีนั้นให้ดูคู่มือ VPN เชื่อมต่อไม่ได้

คัดกรองใน 2 นาที ปัญหาอยู่ที่ Wi-Fi หรือไม่

ทำการทดสอบสั้น ๆ 4 อย่างตามลำดับ และจดผลไว้ จะได้ไม่ต้องไปแก้ค่าที่ไม่เคยเป็นปัญหา

1. ลองใช้เน็ตมือถือ ปิด Wi-Fi ไม่แตะแอป VPN แล้วกดเชื่อมต่อ ถ้าใช้ได้ แปลว่าบัญชี แอป และอุปกรณ์ส่วนใหญ่ปกติ
2. ลอง Wi-Fi ที่อื่น จะเป็นของเพื่อน ฮอตสปอตจากโทรศัพท์ หรือเครือข่ายที่ทำงานก็ได้ ถ้าใช้ได้ที่นั่น เครือข่ายแรกคือผู้ต้องสงสัย
3. ลองอุปกรณ์เครื่องอื่นบน Wi-Fi ที่มีปัญหา ถ้าเครื่องที่สองก็ล้มเหลว เครือข่ายมีปัญหา ถ้าล้มเหลวเครื่องเดียว ปัญหาอยู่ที่การตั้งค่าหรือแอปในเครื่องนั้น
4. ตรวจว่า Wi-Fi ใช้งานได้จริง ปิด VPN แล้วเปิดเว็บทั่วไป ถ้าหน้าเว็บธรรมดายังโหลดช้าหรือไม่โหลด VPN ไม่ใช่เรื่องแรกที่ต้องแก้

ใช้ตารางนี้อ่านผล

เน็ตมือถือ	Wi-Fi อื่น	เครื่องที่สองบน Wi-Fi นี้	สาเหตุที่เป็นไปได้มากที่สุด
ใช้ได้	ใช้ได้	ใช้ไม่ได้	เครือข่าย Wi-Fi หรือ Router ที่คุณใช้อยู่
ใช้ได้	ใช้ไม่ได้	ใช้ไม่ได้	Wi-Fi หลายแห่งมีจุดร่วมกัน เช่น การตั้งค่าในอุปกรณ์
ใช้ได้	ใช้ได้	ใช้ได้	เฉพาะเครื่องแรก ได้แก่ แอป สิทธิ์ หรือค่าที่บันทึกไว้
ใช้ไม่ได้	ใช้ไม่ได้	ใช้ไม่ได้	บัญชี เวอร์ชันแอป หรือปัญหากว้างกว่านั้น ดูคู่มือทั่วไป

ถ้าตรงกับแถวแรก อ่านต่อได้เลย ส่วนที่เหลือของบทความเป็นเรื่องที่เครือข่าย Wi-Fi ทำให้อุโมงค์สร้างไม่ได้

สาเหตุที่ 1 ยังไม่ได้ผ่านหน้าล็อกอินของเครือข่าย

โรงแรม สนามบิน ร้านกาแฟ รถไฟ และมหาวิทยาลัยมักใช้ captive portal Wi-Fi ขึ้นว่าเชื่อมต่อแล้ว แต่ทุกคำขอเว็บถูกเปลี่ยนเส้นทางไปหน้าที่ต้องกดยอมรับเงื่อนไขหรือกรอกรหัส จนกว่าจะผ่านหน้านี้ ไม่มีอะไรออกจากเครือข่ายได้เลย รวมถึงการเชื่อมต่อของ VPN

ส่วนที่ยุ่งยากคือโทรศัพท์รุ่นใหม่ไม่ได้เด้งหน้านั้นขึ้นมาเสมอไป ไอคอน Wi-Fi ดูปกติ และ VPN ก็ค้างอยู่เฉย ๆ

วิธีทำ

1. ปิด VPN ก่อน
2. เปิดเบราว์เซอร์ แล้วลองเข้าเว็บธรรมดาสักเว็บเพื่อกระตุ้นให้เกิดการเปลี่ยนเส้นทาง
3. ทำตามหน้าล็อกอินให้เสร็จ ยอมรับเงื่อนไข หรือกรอกหมายเลขห้อง/รหัส
4. รอประมาณสิบวินาที แล้วจึงเปิด VPN
5. ถ้าเซสชันหมดอายุตามเวลา ให้เตรียมทำซ้ำ หลายแห่งจะล็อกเอาต์เมื่ออุปกรณ์เข้าสู่โหมดพัก

ดูรายละเอียดเพิ่มที่ วิธีเชื่อมต่อ VPN บน Wi-Fi สาธารณะ และ การใช้ VPN บน Wi-Fi โรงแรม ระวังหน้าล็อกอินที่ขอข้อมูลมากกว่าหมายเลขห้องหรือรหัสสั้น ๆ หน่วยงาน FTC ของสหรัฐฯ อธิบายไว้ชัดเจนว่าทำไมเครือข่ายเปิดและเครือข่ายสาธารณะจึงต้องระวัง

สาเหตุที่ 2 เครือข่ายจำกัดชนิดของทราฟฟิกที่อนุญาต

เครือข่ายบางแห่ง โดยเฉพาะที่ทำงาน โรงเรียน โรงพยาบาล และที่พักรวม อนุญาตแค่การเปิดเว็บทั่วไป อาจจำกัดการเชื่อมต่อขาออกให้เหลือไม่กี่พอร์ตที่พบบ่อย หรือหน่วงและทิ้งทราฟฟิกที่ไม่รู้จัก VPN ใช้การเชื่อมต่อต่างจากหน้าเว็บ เครือข่ายแบบนี้จึงปล่อยเว็บผ่านได้ แต่ไม่ให้อุโมงค์ถูกสร้าง

สัญญาณที่บอกว่าเป็นกรณีนี้

• VPN ใช้ได้ทุกเครือข่ายยกเว้นสถานที่เดียว
• แอปค้างที่ "กำลังเชื่อมต่อ" แล้วหมดเวลาในที่สุด
• ปิด VPN แล้วเว็บยังเปิดได้ตามปกติ

สิ่งที่ทำได้ในขอบเขตที่เหมาะสม

1. ลองวิธีเชื่อมต่ออื่นในแอป ถ้าแอปมีให้เลือก ปกติควรใช้ค่าเริ่มต้น แต่เมื่อเครือข่ายเดียวล้มเหลวและที่อื่นใช้ได้ การลองวิธีอื่นเป็นการทดสอบที่สมเหตุสมผล อย่าเดาว่าวิธีไหนเหมาะกับเครือข่ายไหน
2. ถามผู้ดูแลเครือข่าย ที่โรงแรมหรือที่ทำงาน ให้ถามเคาน์เตอร์หรือฝ่ายไอทีว่าอนุญาตทราฟฟิก VPN หรือไม่ ถ้าที่ทำงานห้าม ให้เคารพนโยบาย
3. ใช้เน็ตมือถือสำหรับงานสำคัญ ถ้าต้องการป้องกันเฉพาะตอนทำธุรกรรมธนาคารหรืออ่านอีเมลงาน สัญญาณมือถือของคุณอาจเป็นคำตอบที่ง่ายที่สุด
4. อย่าพยายามเอาชนะข้อจำกัด เครือข่ายที่บล็อกการเชื่อมต่อแบบนี้มักตั้งใจทำ และการหลบกฎของผู้ดูแลอาจขัดต่อข้อกำหนดการใช้งาน

สาเหตุที่ 3 Router ที่บ้านเป็นตัวขัดขวาง

ถ้า VPN ล้มเหลวเฉพาะที่บ้าน Router คือผู้ต้องสงสัย ปัญหาที่พบบ่อย

• เฟิร์มแวร์เก่า Router ที่ไม่ได้อัปเดตมาหลายปีอาจจัดการการเชื่อมต่อแบบเข้ารหัสผิดพลาด ตรวจหน้าสนับสนุนของผู้ผลิต
• Router ซ้อนกันสองตัว กล่องของผู้ให้บริการบวก Router ของคุณเองอาจทำให้เกิดการแปลงที่อยู่สองชั้น VPN ส่วนใหญ่รับมือได้ แต่การเชื่อมต่อบางชนิดมีปัญหา ข้อสังเกตคือ IP ฝั่งอินเทอร์เน็ตของ Router คุณขึ้นต้นด้วยช่วงส่วนตัว เช่น 192.168 หรือ 10 ซึ่งกำหนดไว้ใน RFC 1918
• ฟีเจอร์ไฟร์วอลล์หรือ "ความปลอดภัย" ตัวกรองการบุกรุก การควบคุมโดยผู้ปกครอง และการป้องกันเครือข่ายแบบ "อัจฉริยะ" บางครั้งมองทราฟฟิก VPN ว่าน่าสงสัย ให้ปิดฟีเจอร์เหล่านั้นชั่วคราวเพื่อทดสอบ ไม่ใช่ปิดถาวร
• Router ที่เปิดทิ้งไว้หลายเดือน การรีสตาร์ตช่วยล้างตารางการเชื่อมต่อที่ค้าง ถอดปลั๊กสามสิบวินาที เสียบกลับ แล้วรอจนไฟสถานะนิ่ง
• การแยกเครือข่ายแขก (guest) Wi-Fi สำหรับแขกมักมีกฎเข้มกว่าเครือข่ายหลัก ลองทดสอบบนเครือข่ายหลัก

เปลี่ยนทีละอย่างและทดสอบหลังการเปลี่ยนทุกครั้ง เพื่อให้รู้ว่าอะไรแก้ได้

สาเหตุที่ 4 DNS และขนาดแพ็กเก็ตบน Wi-Fi

มีปัญหาเงียบ ๆ สองอย่างที่อธิบายรายงานแนว "เชื่อมต่อแล้วแต่ไม่มีอะไรโหลด" ได้เป็นจำนวนมาก

DNS ที่ Wi-Fi ให้มามีปัญหา อุปกรณ์มักรับที่อยู่ DNS จาก Router ถ้า Router หรือฮอตสปอตสาธารณะแจก resolver ที่ช้า เสีย หรือไม่ยอมรับคำถามจากในอุโมงค์ หน้าเว็บจะไม่เปิดทั้งที่อุโมงค์ดูปกติ วิธีทดสอบ ให้พิมพ์ชื่อเว็บ แล้วลองพิมพ์ที่อยู่ตัวเลขตรง ๆ ถ้าที่อยู่ตัวเลขเปิดได้แต่ชื่อไม่ได้ แสดงว่า DNS มีปัญหา ให้เปลี่ยน DNS ในอุปกรณ์สำหรับ Wi-Fi นั้น หรือรีสตาร์ต Router พื้นฐานอ่านได้ที่ DNS ทำงานอย่างไร

ขนาดแพ็กเก็ต (MTU) ทุกเครือข่ายมีขนาดสูงสุดของแพ็กเก็ต อุโมงค์เพิ่มส่วนหัวเล็กน้อยให้ทุกแพ็กเก็ต ขนาดที่พอดีบนเน็ตมือถืออาจใหญ่เกินไปบนลิงก์ Wi-Fi ที่ต่อซ้อนอีกชั้น อาการคลาสสิกคือของเล็กใช้ได้ เช่น หน้าผลการค้นหา แต่หน้าใหญ่และการอัปโหลดค้าง นี่คือปัญหาที่ Path MTU Discovery พยายามแก้ ตามที่อธิบายไว้ใน RFC 1191 ถ้าแอปหรือระบบปฏิบัติการให้ปรับขนาดแพ็กเก็ตได้ การลดลงเล็กน้อยเป็นการทดสอบที่ปลอดภัย ถ้าไม่มี ให้ถามฝ่ายสนับสนุนแทนการเดา

สาเหตุที่ 5 สัญญาณ Wi-Fi และตัวอุปกรณ์

ไม่ใช่ทุกความล้มเหลวมาจากการบล็อก สัญญาณวิทยุที่แย่ทำให้อุโมงค์หลุดแล้วต่อใหม่วนซ้ำ ซึ่งดูเหมือนปัญหาของ VPN

• ตรวจความแรงสัญญาณ ขยับเข้าใกล้ Router แล้วทดสอบอีกครั้ง
• เทียบย่านความถี่ 5 GHz เร็วกว่าแต่ระยะสั้นกว่า ส่วน 2.4 GHz ไปได้ไกลกว่าแต่มักแออัด ถ้าใกล้ ๆ เสถียรแต่ไกลแล้วไม่เสถียร สาเหตุคือสัญญาณ
• ปิดโหมดประหยัดพลังงานของ Wi-Fi บนโน้ตบุ๊ก บางเครื่องลดกำลังวิทยุเมื่อไม่ได้ใช้งาน ทำให้อุโมงค์หยุดชะงัก
• ลืมเครือข่ายแล้วเชื่อมต่อใหม่ โปรไฟล์เก่าที่บันทึกไว้อาจมีค่าผิด เช่น พร็อกซีที่ตั้งเอง หรือ IP คงที่
• ตรวจหาพร็อกซีหรือ IP ที่ตั้งเอง ในการตั้งค่าขั้นสูงของเครือข่าย พร็อกซีที่ลืมไว้จากที่ทำงานเดิมทำให้อุโมงค์พังได้
• อัปเดตระบบปฏิบัติการและแอป VPN เวอร์ชันเก่าอาจทำงานผิดปกติกับ Router รุ่นใหม่
• ตรวจวันที่และเวลา นาฬิกาที่เพี้ยนมากอาจทำให้การเชื่อมต่อแบบปลอดภัยล้มเหลว

ถ้าเป็นอาการหลุดบ่อยครั้ง ไม่ใช่ล้มเหลวครั้งเดียว คู่มือ ปรับปรุงความเสถียรของการเชื่อมต่อ VPN มีรายการตรวจที่ยาวกว่านี้

สามสถานการณ์และสิ่งที่แก้ได้

ห้องพักโรงแรม ลีน่าเช็กอินแล้วต่อ Wi-Fi ของโรงแรม กดเชื่อมต่อ แต่แอปค้าง เน็ตมือถือใช้ได้ เธอจึงรู้ว่าแอปไม่มีปัญหา เธอปิด VPN เปิดเบราว์เซอร์จนเจอหน้าล็อกอิน กรอกหมายเลขห้องและนามสกุล รอสักครู่แล้วเชื่อมต่อ ใช้งานได้ ต่อมาเมื่อโน้ตบุ๊กตื่นจากโหมดพัก หน้าล็อกอินล็อกเอาต์เธอออกแล้ว เธอจึงทำซ้ำอีกรอบ

ค่ำวันหนึ่งที่บ้าน VPN ของทอมใช้ได้ที่ออฟฟิศและบนเน็ตมือถือ แต่ใช้ไม่ได้ที่บ้าน โน้ตบุ๊กเครื่องที่สองก็ใช้ไม่ได้ที่บ้านเหมือนกัน Router จึงเป็นผู้ต้องสงสัย เขารีสตาร์ตแล้วไม่ดีขึ้น จากนั้นเขาสังเกตว่ากล่องของผู้ให้บริการกับ Router แบบเมชของเขาทำหน้าที่จัดเส้นทางทั้งคู่ เขาตั้งกล่องของผู้ให้บริการให้ส่งผ่านทราฟฟิกตรง ๆ แล้ว VPN ก็เชื่อมต่อได้

หอพักนักศึกษา พลอยอาศัยอยู่ในตึกที่ Wi-Fi รวมเปิดเว็บได้ แต่ VPN ค้าง เพื่อนบ้านคนอื่นก็แจ้งอาการเดียวกัน เธอยืนยันว่า VPN ใช้ได้บนฮอตสปอตจากโทรศัพท์ จึงใช้ช่องทางนั้นสำหรับธนาคารและอีเมล และสอบถามฝ่ายบริหารอาคารว่าอนุญาตทราฟฟิก VPN หรือไม่ แทนที่จะพยายามหลบข้อจำกัด

รายการตรวจสุดท้าย เรียงตามลำดับ

1. เน็ตมือถือใช้ได้ไหม ถ้าใช้ได้ ให้โฟกัสที่ Wi-Fi
2. ทำหน้าล็อกอินให้เสร็จ แล้วเชื่อมต่อใหม่
3. รีสตาร์ต Router และอุปกรณ์
4. ขยับเข้าใกล้ Router แล้วทดสอบซ้ำ
5. ลืมเครือข่าย Wi-Fi แล้วเชื่อมต่อใหม่
6. ทดสอบที่อยู่ตัวเลขเพื่อหาปัญหา DNS
7. ตรวจหาพร็อกซี IP ที่ตั้งเอง หรือ Router ซ้อนกัน
8. ลองวิธีเชื่อมต่ออื่นในแอป ถ้ามีให้เลือก
9. ทดสอบกับ Wi-Fi อีกแห่งและฮอตสปอต
10. ติดต่อฝ่ายสนับสนุนพร้อมระบุชนิดเครือข่าย อุปกรณ์ และขั้นที่ล้มเหลว

ข้อผิดพลาดที่พบบ่อยและข้อจำกัด

• ติดตั้งแอปใหม่เป็นอย่างแรก ถ้าเน็ตมือถือใช้ได้ แอปแทบไม่ใช่สาเหตุ
• เปลี่ยนค่า Router หลายอย่างพร้อมกัน คุณจะไม่รู้ว่าอะไรช่วย และอาจทำให้อย่างอื่นพัง
• ปิดไฟร์วอลล์ของ Router ถาวร ให้ปิดเพื่อทดสอบสั้น ๆ เท่านั้น
• ใช้ VPN บนเครือข่ายที่ห้ามใช้ ควรทำตามกฎของที่ทำงานและโรงเรียน
• คาดหวังว่า VPN จะใช้ได้บนทุก Wi-Fi บางเครือข่ายจำกัดทราฟฟิก และไม่มีแอปไหนรับประกันได้
• ลืมว่าอาจต้องล็อกอิน VPN ใหม่ หลังแอปไม่ได้ใช้งานนาน ให้ใช้ชื่อผู้ใช้และรหัสผ่านที่แสดงในหน้า My Pass ไม่ใช่อีเมลของเว็บไซต์

สรุป

เมื่อ VPN ใช้ได้บนเน็ตมือถือแต่ใช้ไม่ได้บน Wi-Fi ให้มองว่าเครือข่าย Wi-Fi คือผู้ต้องสงสัย ผ่านหน้าล็อกอินให้เสร็จ ตรวจว่ามีการจำกัดทราฟฟิกหรือไม่ รีสตาร์ตและตรวจ Router ที่บ้าน ทดสอบ DNS และขนาดแพ็กเก็ต และตัดปัญหาสัญญาณอ่อนออก เปลี่ยนทีละอย่างและจดบันทึกไว้ เพื่อให้ฝ่ายสนับสนุนช่วยได้ถ้าคุณต้องขอความช่วยเหลือ

ถ้าอยากได้ตัวเลือกง่าย ๆ สำหรับการเดินทางหรือทำงานบนเครือข่ายที่ใช้ร่วมกันครั้งต่อไป คุณดู หน้าราคา ได้ตามสบาย