Как сохранить подключение к интернету при работе в СУФД через Континент-АП

Многие технические специалисты и бухгалтеры, работающие в государственном секторе, сталкиваются с проблемой: при запуске Системы удаленного финансового документооборота (СУФД) через VPN-клиент Континент-АП на компьютере полностью пропадает интернет. Это делает невозможным удаленную настройку через AnyDesk или TeamViewer, а также блокирует доступ к внешним ресурсам. Давайте разберем, почему это происходит и как настроить совместную работу защищенного канала и глобальной сети.

Выясним причину конфликта соединений

Проблема кроется в архитектуре VPN-соединений. По умолчанию программа Континент-АП создает виртуальный сетевой адаптер, который пытается перенаправить весь исходящий трафик компьютера в защищенный туннель Казначейства. Поскольку серверы Казначейства не предназначены для трансляции обычного интернет-трафика, внешние сайты перестают открываться. Проанализируем ситуацию и рассмотрим пошагово методы исправления этой конфигурации.

Решение 1: Настройка основного шлюза в Континент-АП

Это самый распространенный и эффективный метод. Нам необходимо запретить программе использовать виртуальное соединение как приоритетный канал для всего интернет-трафика. Выполним следующие действия:

1. Откроем программу Континент-АП.
2. Перейдем в раздел Настройки, затем выберем пункт Сеть.
3. Найдем свойства TCP/IPv4 (или выберем настройки подключения).
4. Нажмем кнопку Дополнительно.
5. В открывшемся окне найдем параметр «Использовать основной шлюз в удаленной сети».
6. Снимем галочку с этого пункта и сохраним настройки.

После этого система перестанет считать защищенный канал единственным путем во внешний мир, и интернет должен начать работать параллельно с СУФД. Обратите внимание, что на операционных системах семейства Windows XP данная проблема встречалась реже, в то время как на Windows 7, 10 и 11 она является практически обязательной при стандартной установке.

Решение 2: Настройка приоритета сетевых интерфейсов (Метрика)

Иногда даже после снятия галочки шлюза интернет не появляется. Это происходит потому, что Windows автоматически назначает виртуальному адаптеру «Код Безопасности» (Континент-АП) более высокий приоритет (низкую метрику). Рассмотрим, как вручную выставить правильные приоритеты.

Разберем настройку по шагам:

1. Зайдем в Центр управления сетями и общим доступом -> Изменение параметров адаптера.
2. Найдем физический адаптер, через который вы получаете интернет (Ethernet или Wi-Fi), зайдем в его Свойства -> Протокол интернета версии 4 (TCP/IPv4) -> Свойства -> Дополнительно.
3. Снимем флаг «Автоматическое назначение метрики» и в поле «Метрика интерфейса» впишем 1.
4. Теперь проделаем то же самое для адаптера Континент-АП (обычно он называется «Код Безопасности» или «Continent Adapter»), но в поле «Метрика интерфейса» установим большое значение, например 500.

Таким образом, мы явно указываем операционной системе, что основной трафик должен идти через физическую карту, а через Континент — только то, что предназначено для СУФД.

Решение 3: Сброс сетевого стека и проверка маршрутов

Если настройки выполнены, но связи все равно нет, стоит проверить таблицу маршрутизации. Посмотрим на ситуацию через командную строку. Запустим cmd от имени администратора и выполним анализ:

Для начала сбросим настройки Winsock, которые часто повреждаются при установке драйверов перехвата трафика:

netsh winsock reset
netsh int ip reset

После выполнения этих команд необходимо перезагрузить компьютер. После перезагрузки, при подключенном Континенте, проверим таблицу маршрутов командой:

route print

В выводе команды мы должны увидеть, что маршрут 0.0.0.0 (основной шлюз) указывает на IP-адрес вашего локального роутера, а специфические адреса Казначейства (например, начинающиеся на 10.x.x.x) — на шлюз Континента.

Решение 4: Обновление версии ПО Континент-АП

Проанализируем версию используемого программного обеспечения. Часто сбои в работе сетевого стека связаны с ошибками старых версий клиента. На практике замечено, что обновление до версии 3.7.7.625 и выше решает многие проблемы совместимости с Windows 10. Если у вас установлена версия 3.5 или ниже, настоятельно рекомендуем запросить в казначействе или скачать с официального сайта более свежий дистрибутив.

Решение 5: Дополнительные технические корректировки

Существует еще несколько нюансов, которые могут блокировать работу интернета:

Конфликт DNS: Континент может подменять DNS-серверы на внутренние казначейские. Для решения этой проблемы пропишем в настройках физического адаптера публичный DNS (например, 8.8.8.8 или 77.88.8.8) в качестве альтернативного (второго) сервера.

Параметр MTU: Если сайты «пингуются», но не открываются в браузере, возможно, пакеты VPN слишком велики. Попробуем снизить MTU на виртуальном адаптере через команду:

netsh interface ipv4 set subinterface "Название_адаптера_Континент" mtu=1300 store=persistent

Функция «Быстрый запуск» в Windows 10/11: Эта функция сохраняет состояние ядра, что мешает правильной инициализации драйверов Континент-АП. Попробуем отключить её в разделе Электропитание -> Действие кнопок питания.

Антивирусная защита: Программа устанавливает низкоуровневый драйвер. Убедимся, что исполняемые файлы ap_gui.exe и ap_main.exe добавлены в исключения вашего антивируса, а виртуальная сеть Континента помещена в категорию «Доверенная» в настройках брандмауэра.

Важно помнить, что в некоторых региональных отделениях политика безопасности на сервере Казначейства может быть настроена на принудительную изоляцию клиента. В этом случае любые локальные настройки интернета будут бесполезны, так как сервер «обрывает» внешние связи на время сессии. Однако в большинстве случаев описанные выше шаги успешно решают проблему совместного доступа.