Файрвол
Разрешите исходящие HTTPS и WSS к хосту relay и API сайта.
Для TUN-клиента на Windows может понадобиться правило для приложения в брандмауэре Windows.
Корпоративные прокси с SSL-инспекцией могут мешать WebSocket — обратитесь к администратору сети.