توضیح حالت TUN: هدایت کل سیستم از پروکسی

پروکسی سیستم فقط برنامه‌هایی را می‌گیرد که با رعایت تنظیم پروکسی سیستم موافق‌اند. بسیاری از ابزارهای خط فرمان، بازی‌ها و سرویس‌های پس‌زمینه کاملاً آن را نادیده می‌گیرند، پس ترافیکشان نشت می‌کند. حالت TUN دقیقاً برای رفع همین ساخته شده.

چطور کار می‌کند

TUN یک کارت شبکه مجازی می‌سازد و مسیر پیش‌فرض سیستم را به آن اشاره می‌دهد. همه ترافیک شبکه دستگاه ابتدا وارد این کارت مجازی می‌شود و پروکسی یکنواخت آن را مدیریت می‌کند — دیگر مهم نیست برنامه «از پروکسی خبر دارد یا نه». به این «پروکسی شفاف سراسری» هم می‌گویند.

چه زمانی استفاده کنیم

• نرم‌افزارهایی که پروکسی سیستم را نادیده می‌گیرند (Git، Docker، برخی بازی‌ها، دانلود Steam و…).
• وقتی می‌خواهید کل ترافیک دستگاه مدیریت شود و چیزی نشت نکند.

مراقب باشید

• TUN برای ساخت کارت و تغییر مسیرها به دسترسی مدیر / root نیاز دارد.
• مسیریابی را درست تنظیم کنید وگرنه حتی به‌روزرسانی اشتراک و DNS ممکن است به پروکسی برگردند و حلقه ایجاد شود.
• پیش از توقف پروکسی، TUN را خاموش کنید؛ کرش گاهی بقایای مسیر می‌گذارد که شبکه را قطع می‌کند — با ری‌استارت شبکه یا ری‌ست کارت بازیابی می‌شود.