Режим TUN
TUN — это виртуальный сетевой адаптер, который приложение создаёт в системе. Когда он включён, операционная система считает его обычной сетевой картой и отдаёт ему трафик всех программ сразу, даже тех, которые ничего не знают про прокси.
- Windowsесть
- macOSесть
- Linuxчастично
- Androidесть
- iOSесть
- ТВесть
На Linux требуются повышенные права; на iOS и Android режим реализован системными средствами и отдельного переключателя может не быть.
- Что делает
- Создаёт виртуальный сетевой интерфейс и забирает весь трафик системы
- Где включается
- Рядом с кнопкой подключения или в настройках соединения
- Права
- Windows — один раз администратор; Linux — повышенные права; телефоны — системное разрешение VPN
- Когда не нужен
- Если достаточно завернуть только браузер — тогда локальный порт
Чем TUN отличается от прокси
| Режим TUN | Системный прокси | Локальный порт | |
|---|---|---|---|
| Что попадает в туннель | Весь трафик системы | Программы, читающие системные настройки | Только те, где порт указан вручную |
| Нужны ли права | Да | Обычно нет | Нет |
| Игры и мессенджеры | Работают | Часто игнорируют настройку | Только если умеют прокси |
| Риск «утечки мимо» | Минимальный | Средний | Высокий — всё остальное идёт напрямую |
Отсюда правило: если задача — чтобы «работало всё», нужен TUN. Если задача — аккуратно направить в туннель одну программу и не трогать остальное, локальный порт удобнее и безопаснее.
Как включить
-
Выберите режим до подключения
Переключатель режима стоит рядом с кнопкой подключения. Менять его на активном соединении можно, но приложение переподнимет туннель.
-
Подтвердите системный запрос
Windows спросит про сетевой компонент, macOS — про расширение, телефоны — про VPN-профиль. Это происходит один раз.
-
Проверьте, что трафик пошёл в туннель
Самый быстрый способ — сервис проверки адреса плюс проверка утечек DNS.
Побочные эффекты, о которых стоит знать
- Локальные ресурсы. Принтеры, сетевые папки и роутер остаются доступны только если в правилах есть исключение для частных адресов — в готовых профилях оно обычно уже есть: правила.
- Банковские приложения. Видят адрес сервера и могут просить подтверждение. Решается исключением: банки и госуслуги.
- Расход батареи на телефоне. Туннель держит процесс активным: Android: фон и батарея.
- Смена сети. При переходе с Wi-Fi на мобильный интерфейс пересоздаётся, и одно-два соединения могут оборваться: обрыв при смене сети.
TUN включается, но интернет пропадает
Классическая картина: туннель поднялся, а страницы не грузятся. Так выглядит нерабочий сервер: система уже отдала весь трафик в туннель, а на другом конце тишина. Проверяется подстановкой заведомо рабочей подписки — если с ней всё открывается, приложение и режим TUN ни при чём.
- ссылка приходит сразу
- добавляется в Happ одной кнопкой
- карта не нужна
TUN и VPN — это одно и то же?
Технически это разные вещи: VPN — общее название, TUN — способ забрать трафик системы. Для пользователя разница в том, что в системе появляется отдельный сетевой интерфейс.
Почему при TUN не работает локальная сеть?
Значит, в правилах нет исключения для частных адресов. Добавьте его: правила маршрутизации.
Можно ли включить TUN без прав администратора?
На Windows и Linux — нет, создание интерфейса требует прав. На телефонах роль «прав» играет системное разрешение VPN.
Что быстрее — TUN или локальный порт?
Разница обычно в пределах погрешности. На слабых устройствах TUN чуть дороже по ресурсам, потому что обрабатывает весь трафик системы.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось — дело было в серверах, а не в клиенте. Тестовый доступ ТОК VPN на 3 дня выдаётся сразу.
Взять ссылку для проверки →