TUN затрагивает виртуальные адаптеры, таблицы маршрутизации и перехват DNS - подвижных частей больше, чем у системного прокси. Найдите свой сценарий.

Сценарий 1: переключатель TUN не включается / отщёлкивается

  1. Нет Service Mode: Settings → Service Mode → Manage → установить; точка должна стать зелёной. Жёсткое требование.
  2. Служба стоит, но нездорова: Uninstall, затем Install заново; мешает антивирус - сначала исключения, потом переустановка.
  3. start tun interface error в журнале: обычно не загрузился драйвер wintun - перезагрузитесь и повторите; стойкий отказ намекает на блокировку загрузки драйверов защитным ПО.

Сценарий 2: TUN включился - интернет пропал у всей машины

В девяти случаях из десяти не перехвачен DNS. TUN требует встроенный DNS с перехватом. Закрепите через Mixin:

mixin:
  dns:
    enable: true
    enhanced-mode: fake-ip
    nameserver:
      - 1.1.1.1
  tun:
    enable: true
    stack: gvisor
    dns-hijack:
      - 198.18.0.2:53

Переактивируйте профиль и включите TUN заново. Всё ещё глухо? Переключите stack между gvisor и system - стеки по-разному терпят разные окружения.

Сценарий 3: в целом работает, отдельные приложения или сайты нет

  • Не видно устройств LAN: добавьте прямые правила приватных диапазонов (в большинстве шаблонов есть) - см. IP-правила.
  • Приложение давится фейковыми IP: его домены - в fake-ip-filter, см. гид по DNS.

Сценарий 4: конфликты с другим сетевым софтом

VPN-клиенты, адаптеры виртуальных машин и игровые ускорители правят таблицу маршрутизации; конфликты с TUN - от замедления до полной темноты. Метод грубый, но верный: выйти из всего такого, проверить TUN в одиночестве, возвращать по одному и найти виновника - дальше выбирайте что-то одно.

Быстрый сброс

По порядку: TUN выкл → выйти из CFW → в диспетчере устройств удалить оставшийся адаптер Clash → перезагрузка → запустить и включить TUN заново. Лечит большинство случаев «вчера же работало».

Совет: на время отладки TUN держите системный прокси выключенным, чтобы два пути не путали друг другу улики.