Почему часть трафика идёт мимо туннеля
Соединение активно, а сайт всё равно видит домашний адрес — обычная ситуация, у которой всегда есть объяснимая причина. Разберём пять типичных, от самой частой к самой редкой.
Странное поведение Happ чаще связано с содержимым подписки, чем с самим приложением. Быстрый способ это отделить — подставить заведомо рабочую ссылку: тестовый доступ ТОК VPN на 3 дня выдаётся сразу.
Взять ссылку →| № | Причина | Как проверить | Что делать |
|---|---|---|---|
| 1 | Правило маршрутизации отправляет адрес напрямую | Посмотреть логи: исходящий direct | Поправить правила |
| 2 | Режим — системный прокси, а программа его не читает | Браузер идёт через сервер, игра — нет | Включить TUN |
| 3 | Приложение исключено по списку | Проверить список программ | Прокси для приложений |
| 4 | Трафик IPv6 не заворачивается | Сервис проверки показывает адрес IPv6 | Отключить IPv6 в настройках соединения |
| 5 | DNS-запросы уходят в обход | Проверка утечек показывает домашний резолвер | Проверить утечки DNS |
Как найти причину за три шага
-
Определите, что именно идёт мимо
Один сайт, одна программа или всё сразу. Это сужает круг: «всё» — режим или туннель, «одна программа» — список или её собственные настройки.
-
Посмотрите журнал
В логах видно, каким исходящим ушло соединение: proxy или direct. Это факт, а не догадка.
-
Проверьте правила сверху вниз
Срабатывает первое совпадение. Общее правило в начале списка перекрывает всё остальное: правила.
Проверьте на чистой конфигурации
Самый быстрый способ отделить настройки от серверов — подставить заведомо рабочую подписку и профиль «всё через сервер». Если при этом весь трафик пошёл в туннель, причина была в правилах, а не в приложении.
- ссылка приходит сразу
- добавляется в Happ одной кнопкой
- карта не нужна
Как понять, что весь трафик идёт через сервер?
Проверка адреса плюс проверка DNS: как убедиться, что соединение работает.
Локальная сеть тоже должна идти через туннель?
Нет, для частных адресов существует исключение — иначе пропадут принтер и роутер.
Почему приложение банка видит домашний адрес?
Скорее всего, оно в исключениях — и это правильно: исключения для банков.
Может ли трафик уходить мимо при TUN?
Может — по правилам маршрутизации или по IPv6. Сам режим TUN забирает трафик системы целиком.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось — дело было в серверах, а не в клиенте. Тестовый доступ ТОК VPN на 3 дня выдаётся сразу.
Взять ссылку для проверки →