Локальная сеть, принтеры и NAS в Happ: как исключить из туннеля

Почему с включённым Happ пропадает принтер, NAS или умный дом, как исключить локальную сеть из туннеля правилом для приватных адресов, что делать с fake-ip.

Включили туннель — пропал принтер. Или телевизор перестал видеть ноутбук, или домашний NAS не открывается по имени. Причина одна: трафик к локальным адресам уехал в туннель, а серверу в другой стране ваш принтер, разумеется, недоступен. Лечится одним правилом, которое обычно уже есть, но легко теряется при правках.

Правило для приватных адресов

Домашние и офисные сети используют зарезервированные диапазоны: 192.168.0.0/16, 10.0.0.0/8, 172.16.0.0/12, плюс link-local 169.254.0.0/16 и 127.0.0.0/8 для самого устройства. В большинстве конфигураций Happ первым правилом стоит geoip:private → direct — «всё приватное напрямую». Если оно есть и стоит выше остальных, локальная сеть работает. Если его удалили, передвинули ниже правила «всё через сервер» или включили глобальный режим — не работает.

1. Откройте настройки Happ → маршрутизация → список правил.
2. Найдите правило для приватных адресов (geoip:private, «Локальная сеть», «LAN» или явные подсети выше). Если нет — добавьте: тип условия IP или geoip, значение geoip:private, действие — напрямую.
3. Поднимите его в начало списка: правила срабатывают по порядку, почему это важно.
4. Убедитесь, что режим маршрутизации — по правилам, не глобальный.
5. Переподключитесь и откройте адрес роутера (обычно 192.168.0.1 или 192.168.1.1) в браузере. Открылся — локальная сеть исключена.

Когда правило есть, а устройств всё равно не видно

• Fake IP. Принтер или NAS, к которому вы обращаетесь по имени, получил вымышленный адрес, и запрос ушёл не туда. Либо добавьте локальные имена в исключения fake-ip, либо выключите режим — подробно.
• Обнаружение устройств. Приложения ищут телевизор или колонку широковещательными запросами (mDNS, SSDP). Некоторые версии Happ пропускают их только при включённой опции вроде «разрешить локальную сеть» / «Allow LAN» в настройках режима TUN. Включите её.
• IPv6 в домашней сети. Локальные адреса IPv6 (fe80::, fd00::) должны тоже идти напрямую; geoip:private их покрывает, явные подсети IPv4 — нет. Про IPv6.
• Постоянный туннель с блокировкой. Системная опция Android «Блокировать соединения без VPN» запрещает всё, что идёт мимо туннеля, включая локальную сеть. На время работы с принтером выключите.
• Раздельное туннелирование по приложениям. Если приложение принтера или умного дома идёт через сервер, проще исключить его целиком (Android).

Подписка Вятка приходит с правилом для приватных адресов в начале списка, поэтому в свежей установке принтер должен работать без правок. Если после экспериментов он пропал — сброс маршрутизации вернёт правило.

Локальная сеть на работе и в гостинице

В офисе локальные ресурсы часто живут не в приватных диапазонах, а под внутренними доменами вроде .corp или .local, которые резолвит только корпоративный DNS. Добавьте для таких доменов правило «напрямую» и убедитесь, что прямой DNS — системный. В гостинице и кафе, наоборот, локальную сеть лучше не открывать: там чужие устройства. Отключать правило не обязательно — просто не оставляйте включённой опцию «принимать соединения из локальной сети».