Режимы работы
Режим правил, глобальный и прямой; туннель или локальный прокси; сетевой стек
Режим маршрутизации
Ещё → Режим (строка есть, когда добавлена подписка):
| Режим | Что делает |
|---|---|
| Режим правил | правила из подписки решают, что идёт через сервер, а что напрямую. Это обычный режим |
| Глобальный режим | весь трафик идёт через сервер, выбранный в группе GLOBAL |
| Прямой режим | туннель поднят, но весь трафик идёт мимо серверов |
Выбор запоминается для каждой подписки отдельно. Рядом с режимом написано, откуда он взялся: «из подписки» (так по умолчанию), «выбран вами», «из переопределения» или «задан провайдером».
В глобальном режиме на вкладке «Серверы» важна только группа GLOBAL. Если в ней ничего не выбрано
или выбран DIRECT, приложение подставляет первый подходящий сервер; если подходящих нет, трафик
блокируется, а не идёт напрямую, — приложение об этом предупредит.
Режим может задать провайдер
Провайдер может закрепить режим за подпиской. Тогда в строке режима стоит «задан провайдером», и сменить его нельзя. Обычный замок снимается сам, если подписка не обновлялась больше трёх суток (или трёх интервалов обновления, если интервал длиннее), и возвращается со следующим удачным обновлением. Бывает и замок без срока.
Туннель или локальный прокси
По умолчанию приложение поднимает VPN-туннель. Это переключатель Маршрутизировать системный трафик в Ещё → Сеть.
Если его выключить, туннеля нет, а ядро работает как локальный прокси — адрес показан под
переключателем, обычно 127.0.0.1:7890. Через него идут только приложения, в которых этот прокси
настроен вручную; остальной трафик не защищён. Это нужно редко — например, чтобы раздать прокси
другому устройству.
Порт прокси
Порт берётся из подписки. Если она его не задаёт, ставится 7890 — кроме случаев, когда
подписка задаёт свой HTTP-порт или включает allow-lan (тогда порт не открывается за вас,
иначе он был бы виден всей сети без пароля). Своё значение — Ещё → Функции ядра →
Переопределение → Смешанный порт: пустое поле — не менять, 0 — выключить прокси.
Сетевой стек
Ещё → Сеть → Сетевой стек — как перехватывается трафик: «Авто», «Системный», «gVisor», «Смешанный» или «MIPS». По умолчанию «Авто»: стек из подписки, а если она его не задаёт — MIPS. Строка Фактический стек показывает, какой работает сейчас. Менять стоит, только если об этом просит провайдер.