Режим TUN и режим прокси
Один режим забирает весь трафик системы, второй — только тот, что программы отдают добровольно. Отсюда «браузер работает, а игра нет».
Готовые наборы правил приходят вместе с доступом — 148 ₽ в месяц при оплате за год.
Взять доступДва способа перехвата
Чтобы отправить соединение через сервер, приложению надо сначала его получить. Способов ровно два, и они дают заметно разный результат.
- В систему добавляется виртуальный сетевой адаптер
- Через него идёт трафик всех программ без исключения
- Согласия программы не требуется
Режим по умолчанию и то, что нужно в 9 случаях из 10.
- Приложение поднимает локальную точку входа
- Через неё идут только те программы, которые настроены на неё
- Остальные ходят мимо и ничего не знают о туннеле
Годится, когда нужно завернуть ровно одну программу.
На телефоне выбор проще: система сама спрашивает разрешение на построение туннеля, и после согласия трафик идёт через него целиком. На компьютере вариантов больше — отсюда и больше поводов ошибиться.
Симптомы, по которым видно режим
- Браузер идёт через сервер, а игра — нетВключён прокси: игра о нём не знает
- Через сервер идёт вообще всё, включая банкПолный перехват без правил-исключений
- Соседний компьютер в сети потерял доступПерехват затронул локальную сеть
- Программа ругается на подключение к сетиОна не умеет ходить через прокси
- После выхода из приложения интернет пропалТуннель закрылся некорректно — что делать
Что выбрать
Практическое правило: держите полный перехват и разбирайтесь правилами. Режим прокси нужен в узких случаях — например, когда через сервер должна ходить одна конкретная программа, а всё остальное вас не интересует. Но и это удобнее решать маршрутизацией по приложениям, а не сменой режима.
| Задача | Режим | Почему |
|---|---|---|
| Обычный день: браузер, чаты, видео | Полный перехват | Ничего не забудете настроить, правила решают остальное |
| Нужна одна программа в туннеле | Полный перехват + правило | Проще, чем настраивать саму программу |
| Программа умеет только прокси | Прокси | Она сама пойдёт через локальную точку входа |
| Домашние устройства в сети должны видеть друг друга | Полный перехват + исключение | Локальные адреса надо вывести напрямую |
Проверьте на своих сервисах, а не на чужом описании
Пробный доступ на 3 дня выдают без карты, и правила в нём те же, что в платном. Этого хватает, чтобы прогнать свой банк, свои рабочие сервисы и свой список сайтов и увидеть, какие исключения нужны именно вам.
- 0 ₽ и без карты
- все наборы правил
- ссылка приходит сразу
Что происходит при выходе из приложения
Пока приложение работает, виртуальный адаптер стоит в системе и забирает трафик. При корректном выходе он убирается, и всё возвращается на обычный путь. Проблемы начинаются, когда приложение закрылось некорректно — например, его выгрузила система из-за нехватки памяти.
Тогда адаптер может остаться, и вы получите картину «интернет пропал целиком»: система отдаёт трафик тому, кого уже нет. Лечится запуском приложения заново — оно подберёт свой же адаптер — или перезагрузкой. Это же объясняет, почему советуют закрывать приложение через его собственную кнопку, а не снимать из списка задач.
Частые вопросы про полный перехват
Почему система спрашивает разрешение
Построение туннеля — это изменение сетевых настроек, и операционная система обязана спросить. На телефоне запрос приходит один раз, на компьютере приложению могут понадобиться права администратора при первом запуске.
Что происходит, когда приложение закрывают
Виртуальный адаптер убирается, и трафик возвращается на обычный путь. Если после закрытия интернет пропал целиком — адаптер остался в системе, и лечится это перезапуском приложения либо перезагрузкой. Разбор случая.
Мешает ли антивирус
Иногда да: защитные программы с проверкой сетевого трафика могут не давать поднять адаптер или рвать соединения. Проверяется отключением проверки на минуту — если помогло, добавьте приложение в исключения антивируса.
Что происходит с домашними устройствами
Полный перехват забирает весь трафик системы — включая обращения к соседним устройствам в вашей же сети. Роутер, сетевой диск, принтер и камеры внезапно перестают отвечать, и связать это с настройкой обхода получается не сразу.
Правильное решение — не менять режим, а поставить первым правилом исключение на локальные адреса. Оно должно стоять выше всех остальных: локальная сеть не имеет отношения ни к обходу, ни к сервисам, и отправлять её в туннель нет ни одной причины. Как записать правило.
Почему прокси кажется «легче»
Существует мнение, что режим прокси меньше нагружает устройство и потому предпочтительнее. На практике разница неощутима, а недостаток очевиден: вы никогда не уверены, что именно идёт через сервер. Каждая новая программа по умолчанию ходит мимо, и обнаруживается это в самый неподходящий момент.
Обратная сторона тоже есть: при полном перехвате в туннель попадает всё, включая то, чему там не место. Но это управляется правилами и видно сразу, а не через месяц. Поэтому выбор почти всегда в пользу полного перехвата — предсказуемость дороже.
Что такое TUN простыми словами?
Виртуальная сетевая карта. Система думает, что отправляет трафик в сеть, а на самом деле отдаёт его приложению, и уже оно решает, куда его деть.
Нужно ли включать полный перехват вручную?
Обычно нет: это режим по умолчанию. Вручную его трогают, когда часть программ демонстративно идёт мимо туннеля.
Через прокси пойдёт весь браузер?
Только если браузер настроен на эту точку входа. Другие программы о ней не знают и пойдут обычной дорогой.
Почему после включения пропал доступ к роутеру?
Локальные адреса ушли в туннель. Выведите их напрямую отдельным правилом.
Доступ приходит одной ссылкой: сервер, готовые наборы правил и списки адресов, которые обновляются сами, когда российские сервисы переезжают. 148 ₽ в месяц при оплате за год (1800 ₽) или 200 ₽ за месяц, безлимитный трафик, 3 устройства и 3 дня бесплатно на проверку.
Взять доступ