TUN и system proxy в Karing: что выбрать
Karing подключён, IP в браузере сменился — а Telegram, игра или терминал всё ещё идут напрямую. В настройках мелькают TUN и system proxy, и непонятно, что включать. Это не «скрытые режимы для продвинутых», а два способа завести трафик в sing-box: один ловит всё на уровне ОС, второй — только то, что уважает системный прокси. На karingconfig.wiki разберём, когда нужен TUN, когда хватит proxy и как не сломать Connect на рабочем Wi‑Fi.
Симптом
Браузер показывает IP VPN, а десктопное приложение — IP провайдера.
Включили TUN — пропал доступ в локальную сеть принтера или NAS.
System proxy включён, но Steam или Discord не подхватывают — идут мимо туннеля.
На Android нет явного переключателя TUN, но «раздельное туннелирование» ведёт себя не так, как ожидали после Windows.
После смены режима Connect зелёный, но DNS утекает — сайты открываются, а проверка DNS показывает провайдера.
На работе корпоративный прокси конфликтует с system proxy Karing — интернет пропадает целиком при включении VPN.
Причины
TUN создаёт виртуальный сетевой интерфейс и по правилам профиля гонит пакеты в sing-box. System proxy только выставляет HTTP/SOCKS адрес для приложений, которые его читают.
Игры, торрент-клиенты и многие CLI-утилиты proxy игнорируют — им нужен TUN или отдельные правила маршрутизации.
Локальные подсети (192.168.x.x) при глобальном TUN иногда уходят в туннель и ломают доступ к роутеру — в профиле нужны bypass-правила.
На старых Windows TUN капризничает с драйверами; proxy может быть единственным рабочим режимом без апгрейда ОС.
Профиль из https://t.me/nasa_vpn_bot?start=reffX5CRNkf может содержать готовые rule-set: без обновления subscription вы не увидите новые bypass для LAN.
- Приложение не использует системный прокси
- TUN без bypass режет локальную сеть
- Конфликт с другим VPN или корпоративным прокси
- Профиль sing-box с правилами только под один режим
Решение
Для полного покрытия на Windows 10/11 начните с TUN: Settings → Network → включите TUN mode, Connect, проверьте IP и DNS в браузере и в приложении вне браузера.
Если нужен только браузер и мессенджер — system proxy быстрее и щадит локальную сеть. Включите proxy в Karing, убедитесь, что в ОС «Использовать прокси-сервер» активно.
Добавьте в профиль правила direct для LAN, если после TUN пропал принтер. Обновите subscription из https://t.me/nasa_vpn_bot?start=reffX5CRNkf — провайдер иногда кладёт готовые private IP bypass в конфиг.
На Android Karing обычно работает через системный VPN-профиль (аналог TUN). Отдельные приложения можно исключить в настройках клиента, если прошивка позволяет per-app split.
При конфликте с офисным VPN не держите два TUN одновременно. Отключите корпоративный клиент или используйте Karing только на личном LTE.
После смены режима перезапустите Connect и проверьте обе сети — Wi‑Fi и LTE. Оператор на мобильном иногда по-разному реагирует на UDP в TUN.
Подписка с https://karing.beer/subscribe/?utm_source=maxfuckin&utm_medium=partner&utm_campaign=maxfuckin не диктует режим — TUN и proxy выбираете вы; важно лишь, чтобы профиль был актуальным (Update).
- Определить, какие приложения должны идти через VPN
- Включить TUN для полного покрытия или proxy для браузера
- Проверить IP, DNS и доступ к локальной сети
- При сбоях — сменить узел и протокол в том же профиле
TUN на практике
Включили TUN — весь трафик ОС по правилам профиля идёт в sing-box. Удобно для игр, мессенджеров и всего, что proxy обходит.
Минус — принтер, NAS, smart TV в той же подсети могут стать недоступны без direct-правил. Симптом: VPN работает, локальные устройства «пропали».
На Windows Karing может запросить права администратора для драйвера TUN — отказ = только proxy.
System proxy на практике
Браузер и Telegram чаще всего подхватывают системный прокси. Discord, Steam, curl — не всегда.
Плюс — локальная сеть не ломается. Минус — «дырявый» туннель: часть программ светит реальным IP.
Хороший компромисс на офисном ПК, где нельзя трогать TUN, но нужен доступ к сайтам через узлы из подписки.
Краткий обзор Karing как настроить на karingconfig.wiki дополняет эту статью — здесь разбираем уже частный случай.
Android vs Windows
На Android отдельного переключателя «TUN / proxy» как на десктопе может не быть — системный VPN-профиль уже перехватывает трафик по правилам Karing.
Per-app split, если есть в вашей сборке, заменяет часть логики «что в туннель». Исключите банковские приложения, если они блокируют VPN.
На Windows переключение режимов явное — тестируйте после каждой смены на Wi‑Fi и LTE с телефона как точки доступа.
Чеклист после смены режима
IP вне браузера — через приложение или терминал. Если только браузер сменил IP — вы в proxy, не в полном TUN.
DNS leak test — отдельно от IP. Утечка DNS = провайдер видит запросы, даже если IP чужой.
Локальный роутер 192.168.x.x открывается — если нет, добавьте bypass или временно proxy.
Конфликты с другим ПО
Второй VPN-клиент с активным TUN блокирует Karing. Отключите полностью, удалите системный VPN-профиль конкурента.
Антивирус с «сетевой защитой» иногда перехватывает TUN. Добавьте Karing в исключения или тестируйте с паузой AV.
Корпоративный Zscaler или Cisco AnyConnect — не мешайте двум туннелям. Либо работа, либо личный Karing на LTE.
Когда писать в поддержку
Опишите режим (TUN или proxy), версию Karing, ОС и что именно не идёт в туннель — браузер, игра, весь ПК.
Приложите скрин настроек Network и результата DNS-теста. «Не работает TUN» без деталей — долгий диалог.
Проверьте subscription в https://t.me/nasa_vpn_bot?start=reffX5CRNkf — иногда узлы в профиле устарели, а режим ни при чём. Update subscription перед тикетом.
Продление и свежие rule-set — на https://karing.beer/subscribe/?utm_source=maxfuckin&utm_medium=partner&utm_campaign=maxfuckin; после оплаты снова Update профиля, затем повторите тест режима.
Рекомендация по умолчанию
Домашний Windows 10/11 и нужен весь трафик в туннеле — TUN. Офисный ПК, только браузер — system proxy. Android — системный VPN-профиль Karing без отдельного выбора, смотрите per-app split.
Не переключайте режимы «наугад» при каждом сбое. Сначала смените узел и сеть LTE/Wi‑Fi, потом режим — иначе не поймёте, что реально помогло.
Subscription из https://t.me/nasa_vpn_bot?start=reffX5CRNkf обновляйте после смены режима: в свежем конфиге могут быть DNS-правила, без которых TUN «работает», но утекает DNS.
Связка с подпиской
Режим TUN или proxy не входит в тариф — вы платите за узлы и правила в subscription, а не за «режим premium». Оформление на https://karing.beer/subscribe/?utm_source=maxfuckin&utm_medium=partner&utm_campaign=maxfuckin одинаково для обоих вариантов.
Если провайдер обновил rule-set под TUN с fake-ip, старый кэш профиля при proxy-режиме ведёт себя иначе. Update subscription уравнивает поведение.
На новом ПК сначала импорт и Connect в TUN, потом эксперименты с proxy — так проще понять базовую линию, прежде чем урезать покрытие.
Логи Connect в Karing при сомнениях: «TUN failed» и «proxy refused» читаются по-разному. Скрин лога в https://t.me/nasa_vpn_bot?start=reffX5CRNkf быстрее слов «ничего не работает».
На ноутбуке в спящем режиме TUN иногда не поднимается после пробуждения — Disconnect и Connect заново, прежде чем менять режим или переустанавливать клиент.
Глобальный режим в профиле sing-box и переключатель TUN в настройках Karing — разные уровни. Оба могут быть «включены», но правила в subscription решают, какой трафик реально ушёл в туннель.