Обновлено в июле 2026 · 6 мин
Брандмауэр Windows и антивирус
Когда не работает режим TUN или раздача в локальной сети, дело обычно не в конфигурации, а в запросе брандмауэра, который в первый раз закрыли.
Что выбрать при первом запуске
Windows показывает запрос сетевого доступа при установке службы или первом включении TUN. Отметьте частную сеть, а по общедоступной решайте отдельно: большинству не нужно раздавать прокси в кафе.
Иногда этот запрос оказывается за другими окнами и через несколько секунд исчезает сам. В клиенте после этого ничего не выглядит сломанным, просто соединение не устанавливается.
Как исправить неверный ответ
Откройте «Разрешение взаимодействия с приложением через брандмауэр Защитника Windows», найдите в списке клиент и его служебный компонент и поставьте галочку в столбце частной сети.
Если записи в списке нет вообще, правило сохранилось как запрещающее. Удалите связанные входящие правила и запустите программу снова, чтобы она запросила разрешение заново.
В этом запросе обязательно отметьте частную сеть. Разрешение только для общедоступных сетей оставит устройства за домашним роутером без доступа.
Раздаче в локальной сети нужен ещё один шаг
Включение доступа из локальной сети лишь заставляет ядро слушать все интерфейсы. Без соответствующего правила брандмауэра другие устройства всё равно не достучатся до порта прокси.
Заодно проверьте, каким Windows считает текущее подключение. Домашний Wi-Fi иногда помечается как общедоступный, и тогда правило для частной сети ничего не даёт.
Сторонние защитные программы
Чаще всего блокируется установка режима службы: служба не ставится или исчезает сразу после установки. Разрешите её на этом шаге и верните защиту после.
Не заносите в исключения весь диск ради экономии времени. Достаточно исключения для конкретной папки программы, и чем уже область, тем безопаснее.
Что это за проект?
Clash Verge Rev — графический клиент Mihomo на Tauri с профилями, системным прокси, режимом TUN, редактором правил и резервными копиями WebDAV.