Почему часть трафика идёт мимо туннеля
Соединение активно, а сайт всё равно видит домашний адрес – обычная ситуация, у которой всегда есть объяснимая причина. Разберём пять типичных, от самой частой к самой редкой.
Странное поведение Happ чаще связано с содержимым подписки, чем с самим приложением. Быстрый способ это отделить – подставить заведомо рабочую ссылку: тестовый доступ Milky VPN на 2 дня выдаётся сразу.
Взять ссылку →| № | Причина | Как проверить | Что делать |
|---|---|---|---|
| 1 | Правило маршрутизации отправляет адрес напрямую | Посмотреть логи: исходящий direct | Поправить правила |
| 2 | Режим – системный прокси, а программа его не читает | Браузер идёт через сервер, игра – нет | Включить TUN |
| 3 | Приложение исключено по списку | Проверить список программ | Прокси для приложений |
| 4 | Трафик IPv6 не заворачивается | Сервис проверки показывает адрес IPv6 | Отключить IPv6 в настройках соединения |
| 5 | DNS-запросы уходят в обход | Проверка утечек показывает домашний резолвер | Проверить утечки DNS |
Как найти причину за три шага
-
Определите, что именно идёт мимо
Один сайт, одна программа или всё сразу. Это сужает круг: «всё» – режим или туннель, «одна программа» – список или её собственные настройки.
-
Посмотрите журнал
В логах видно, каким исходящим ушло соединение: proxy или direct. Это факт, а не догадка.
-
Проверьте правила сверху вниз
Срабатывает первое совпадение. Общее правило в начале списка перекрывает всё остальное: правила.
Проверьте на чистой конфигурации
Самый быстрый способ отделить настройки от серверов – подставить заведомо рабочую подписку и профиль «всё через сервер». Если при этом весь трафик пошёл в туннель, причина была в правилах, а не в приложении.
- ссылка приходит сразу
- добавляется в Happ одной кнопкой
- карта не нужна
Как понять, что весь трафик идёт через сервер?
Проверка адреса плюс проверка DNS: как убедиться, что соединение работает.
Локальная сеть тоже должна идти через туннель?
Нет, для частных адресов существует исключение – иначе пропадут принтер и роутер.
Почему приложение банка видит домашний адрес?
Скорее всего, оно в исключениях – и это правильно: исключения для банков.
Может ли трафик уходить мимо при TUN?
Может – по правилам маршрутизации или по IPv6. Сам режим TUN забирает трафик системы целиком.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось – дело было в серверах, а не в клиенте. Тестовый доступ Milky VPN на 2 дня выдаётся сразу.
Взять ссылку для проверки →