Режим TUN
TUN – это виртуальный сетевой адаптер, который приложение создаёт в системе. Когда он включён, операционная система считает его обычной сетевой картой и отдаёт ему трафик всех программ сразу, даже тех, которые ничего не знают про прокси.
Странное поведение Happ чаще связано с содержимым подписки, чем с самим приложением. Быстрый способ это отделить – подставить заведомо рабочую ссылку: тестовый доступ Milky VPN на 2 дня выдаётся сразу.
Взять ссылку →- Windowsесть
- macOSесть
- Linuxчастично
- Androidесть
- iOSесть
- ТВесть
На Linux требуются повышенные права; на iOS и Android режим реализован системными средствами и отдельного переключателя может не быть.
- Что делает
- Создаёт виртуальный сетевой интерфейс и забирает весь трафик системы
- Где включается
- Рядом с кнопкой подключения или в настройках соединения
- Права
- Windows – один раз администратор; Linux – повышенные права; телефоны – системное разрешение VPN
- Когда не нужен
- Если достаточно завернуть только браузер – тогда локальный порт
Чем TUN отличается от прокси
| Режим TUN | Системный прокси | Локальный порт | |
|---|---|---|---|
| Что попадает в туннель | Весь трафик системы | Программы, читающие системные настройки | Только те, где порт указан вручную |
| Нужны ли права | Да | Обычно нет | Нет |
| Игры и мессенджеры | Работают | Часто игнорируют настройку | Только если умеют прокси |
| Риск «утечки мимо» | Минимальный | Средний | Высокий – всё остальное идёт напрямую |
Отсюда правило: если задача – чтобы «работало всё», нужен TUN. Если задача – аккуратно направить в туннель одну программу и не трогать остальное, локальный порт удобнее и безопаснее.
Как включить
-
Выберите режим до подключения
Переключатель режима стоит рядом с кнопкой подключения. Менять его на активном соединении можно, но приложение переподнимет туннель.
-
Подтвердите системный запрос
Windows спросит про сетевой компонент, macOS – про расширение, телефоны – про VPN-профиль. Это происходит один раз.
-
Проверьте, что трафик пошёл в туннель
Самый быстрый способ – сервис проверки адреса плюс проверка утечек DNS.
Побочные эффекты, о которых стоит знать
- Локальные ресурсы. Принтеры, сетевые папки и роутер остаются доступны только если в правилах есть исключение для частных адресов – в готовых профилях оно обычно уже есть: правила.
- Банковские приложения. Видят адрес сервера и могут просить подтверждение. Решается исключением: банки и госуслуги.
- Расход батареи на телефоне. Туннель держит процесс активным: Android: фон и батарея.
- Смена сети. При переходе с Wi-Fi на мобильный интерфейс пересоздаётся, и одно-два соединения могут оборваться: обрыв при смене сети.
TUN включается, но интернет пропадает
Классическая картина: туннель поднялся, а страницы не грузятся. Так выглядит нерабочий сервер: система уже отдала весь трафик в туннель, а на другом конце тишина. Проверяется подстановкой заведомо рабочей подписки – если с ней всё открывается, приложение и режим TUN ни при чём.
- ссылка приходит сразу
- добавляется в Happ одной кнопкой
- карта не нужна
TUN и VPN – это одно и то же?
Технически это разные вещи: VPN – общее название, TUN – способ забрать трафик системы. Для пользователя разница в том, что в системе появляется отдельный сетевой интерфейс.
Почему при TUN не работает локальная сеть?
Значит, в правилах нет исключения для частных адресов. Добавьте его: правила маршрутизации.
Можно ли включить TUN без прав администратора?
На Windows и Linux – нет, создание интерфейса требует прав. На телефонах роль «прав» играет системное разрешение VPN.
Что быстрее – TUN или локальный порт?
Разница обычно в пределах погрешности. На слабых устройствах TUN чуть дороже по ресурсам, потому что обрабатывает весь трафик системы.
Осталось отделить приложение от подписки: подставьте заведомо рабочую ссылку в тот же Happ. Поведение изменилось – дело было в серверах, а не в клиенте. Тестовый доступ Milky VPN на 2 дня выдаётся сразу.
Взять ссылку для проверки →