Режим TUN на Windows: что это и когда включать

Свойства: режим TUN

Что появляется в системе

виртуальный сетевой адаптер в списке подключений

Что меняется

таблица маршрутов: трафик идёт в новый адаптер

Права

нужны при первой установке драйвера

Что попадает в туннель

весь трафик системы, включая игры и мессенджеры

Что не попадает

то, что вы вывели правилами маршрутизации

Заметность для программ

программы не знают о туннеле - для них это обычная сеть

• Нужны игры: игровые клиенты не читают системный прокси и ходят напрямую.
• Нужны мессенджеры и клиенты со своим сетевым стеком - часть из них тоже игнорирует настройки системы.
• Нужно, чтобы работало всё сразу, без разбирательства, кто что поддерживает.
• Нужна точная маршрутизация по программам и адресам: полноценные правила работают именно в TUN.

• Задача только в браузере - хватит системного прокси или локального SOCKS.
• Нет прав администратора - драйвер не поставить: установка без прав.
• Компьютер рабочий и на нём корпоративное защищённое соединение - два туннеля конфликтуют.
• Система старая: на Windows 7 драйвер часто не встаёт.

1. Убедитесь, что есть права администратора. Первое включение ставит драйвер, и Windows покажет запрос контроля учётных записей.
2. Включите TUN в настройках приложения. Переключатель режима работы. После включения появится запрос системы - примите его.
3. Дождитесь появления адаптера. Win + R → ncpa.cpl: в списке подключений появится новый адаптер туннеля.
4. Разрешите доступ в брандмауэре. Windows спросит один раз. Что отмечать - брандмауэр Windows.
5. Проверьте маршруты. Откройте сайт проверки адреса и убедитесь, что в туннель ушёл не только браузер: проверка соединения.

Ошибка · Happ: Переключатель включается и сразу гаснет

• Причина: Драйвер не установлен или его установку заблокировал антивирус.
• Действие: Разбор - TUN не стартует и драйвер адаптера.

Предупреждение · Windows: Пропал доступ к принтеру и сетевым папкам

• Причина: Локальная сеть тоже ушла в туннель.
• Действие: Разрешить локальную сеть в обход туннеля: локальная сеть.

Предупреждение · Windows: Банк и госуслуги перестали пускать

• Причина: Сервис видит вход с чужого адреса и включает защиту.
• Действие: Вывести их из туннеля правилами: исключения для банков и госуслуг.

Виртуальный адаптер живёт до тех пор, пока работает служба приложения. Отсюда практическое следствие: если служба остановилась, туннель рушится целиком, а не «частично». Симптом - интернет исчезает разом во всех программах. Разбор - служба остановлена.

Второе следствие - на ноутбуке при засыпании адаптер выключается вместе с физической сетью, а состояние в окне может остаться «подключено». Профилактика описана в Happ на ноутбуке.