Обновлено в июле 2026 · 6 мин
Прямой доступ к локальной сети
Не открывающаяся страница роутера и исчезнувшие сетевые папки — обычно одна и та же история: локальные адреса уходят на удалённый выход. Приватные диапазоны должны оставаться дома, а режим TUN усложняет задачу.
Как распознать симптом
Признаки всегда одни и те же: страница роутера на 192.168 крутится бесконечно, сетевые папки пропали из проводника, сетевой принтер не находится, локальный сервер разработки не открывается в браузере.
Эти запросы не должны покидать домашний кабель, но их принимают за обычный трафик и отдают удалённому узлу. Тот узел, разумеется, не дотянется до NAS в вашей гостиной, и всё отваливается по тайм-ауту. Отключение прокси чинит ситуацию мгновенно, и это главная примета.
Какие диапазоны обязаны остаться локальными
Три приватных блока — обязательный минимум: 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16. Домашние роутеры почти всегда живут в последнем, корпоративные сети любят первые два, а Docker и виртуальные машины — блок 172.
Добавьте петлевой 127.0.0.0/8, где находятся и локальные серверы разработки, и порт внешнего контроллера 9097, а также link-local диапазон 169.254.0.0/16, на который переходят принтеры и прочая техника, не получившая адрес.
Не путайте это с разрешением доступа из локальной сети. Та настройка позволяет другим устройствам пользоваться прокси на этом компьютере и является прямой противоположностью.
Локальные имена тоже надо закрыть
Правило по диапазону ловит только те запросы, у которых адрес уже известен. Набираете вы обычно nas.local или имя, выданное роутером, и именно разрешение этого имени может уехать на удалённый DNS-сервер.
Публичный резолвер про устройство в вашей квартире ничего не знает: он либо вернёт пустоту, либо уведёт на постороннюю страницу. Суффиксы вроде .local и .lan и любой внутренний корпоративный домен нужно пометить как прямые и разрешать локально.
В режиме TUN всё острее
При системном прокси программы, игнорирующие настройки прокси, по умолчанию идут напрямую, и локальный доступ ломается редко. TUN затягивает всю машину в виртуальный адаптер, и даже пинг до роутера делает крюк через ядро — тут проблема и всплывает.
В разделе TUN обычно уже есть список приватных диапазонов, которые не трогают; убедитесь, что он включён. Он работает вместе с прямыми правилами таблицы, а не вместо них, поэтому настраивайте оба: одного обычно не хватает.
Что это за проект?
Clash Verge Rev — графический клиент Mihomo на Tauri с профилями, системным прокси, режимом TUN, редактором правил и резервными копиями WebDAV.