V2RayTun routing rules: маршрут без сюрпризов
Вы включили «умную маршрутизацию», чтобы банк ходил напрямую, а остальное — через VPN — и утром ни банк, ни мессенджер не открываются. На v2raytunconnect.digital routing rules рассматривают как второй этаж настройки: сначала стабильный Connect и TUN, потом правила. V2RayTun на Xray умеет направлять домены и IP в proxy или direct, но ошибка в списке режет трафик тихо, без красной ошибки на экране.
Зачем routing rules в V2RayTun
По умолчанию весь трафик в TUN идёт в туннель к узлу Nasa VPN. Rules позволяют часть запросов отправлять direct — локальные сайты, банки, корпоративные VPN, LAN принтер.
Split по доменам: geosite:category-ru direct, остальное proxy — типичный шаблон для смешанного использования. Split по IP: geoip:private direct, чтобы не ломать домашнюю сеть.
Rules не заменяют подписку: без живого профиля из бота некуда проксировать «остальное». Сначала импорт и Connect, потом правила.
- proxy
- Через узел Nasa VPN
- direct
- Мимо туннеля, как без VPN
- block
- Отсечь (осторожно с DNS)
Где правила в интерфейсе
Раздел Routing / Rules / Policy — зависит от версии V2RayTun. Часто JSON или список строк domain + outbound. Редактируйте копию, не экспериментируйте на единственном рабочем профиле без бэкапа URL.
Порядок правил сверху вниз: первое совпадение побеждает. Правило «final proxy» внизу ловит остаток. Перепутали порядок — банк ушёл в proxy, хотя хотели direct.
После изменения rules переподключите Connect — часть клиентов не подхватывает таблицу на лету.
Базовый TUN без rules — TUN mode; split по приложениям — split tunnel.
- Стабильный Connect без rules
- Экспорт/запись текущих rules
- Добавить direct для LAN / банка
- Reconnect → проверить оба сценария
- При сбое — откат rules, не APK
Типичные ошибки rules
Direct для DNS-провайдера, но proxy для всего остального — браузер резолвит через систему, приложения через туннель, получается «сайт то открывается, то нет».
Block для рекламы с зацепом за CDN — ломает целые сервисы. Block применяйте точечно, не «скачал список на 5000 строк».
Rules из чужого GitHub для Clash без адаптации — синтаксис может отличаться. Начинайте с 2–3 строк, не с чужого monolith.
| Симптом | В rules | Фикс |
|---|---|---|
| Банк не пускает | Банк в proxy | Direct для домена банка |
| LAN принтер пропал | Нет private direct | geoip:private → direct |
| Только браузер OK | Split только HTTP | TUN + rules согласовать |
Rules и DNS
Routing и DNS связаны: запрос к домену сначала резолвится, потом попадает под rule. Неверный DNS в клиенте + rules = ложные direct. См. настройку DNS.
Fake DNS в Xray ускоряет rules по доменам, но усложняет диагностику. Включайте, когда базовая схема уже стабильна.
Корпоративный split: рабочие домены direct, личное proxy — согласуйте с IT, иначе MDM и V2RayTun борются за маршрут.
Когда rules не нужны
Если весь трафик должен идти через Nasa VPN — оставьте default proxy и не усложняйте. Rules нужны для исключений, не «потому что так у всех в чате».
Proxy-only режим без TUN часто решает «только браузер» без rules — см. proxy only.
После отката rules проверьте Connect — иногда проблема была в ключе, а не в маршруте.
Конфиги inbound от провайдера — в обзоре конфигураций; rules — ваш локальный слой поверх.
Минимальные rules без монолита
Начните с geoip:private → direct и финал → proxy. Добавляйте банк и ads block по одному правилу с тестом.
Чужой JSON на 200 строк импортируйте только в копию профиля.
Rules не синхронизируются через subscription — переносите вручную на новый телефон.
После rules проверьте DNS на direct и proxy ветках.
Rules и производительность
Слишком длинный geosite list замедляет первый пакет — урежьте до нужного.
Regexp rules дороже domain — используйте точные домены где можно.
Rules не снижают ping до узла — только меняют, что идёт в туннель.
Откат rules — reconnect full proxy внизу таблицы.
Перед поддержкой: модель, версия V2RayTun, сеть, текст ошибки, имя узла — без полного subscription URL в чате.
V2RayTun не продаёт серверы — доступ определяет Nasa VPN. Клиент только оболочка Xray.
Сначала стабильный Connect, потом DNS, rules, split и Kill Switch — по одному рычагу.
Официальный пакет Android — com.v2raytun.android; мод из чата крадёт URL.
После сброса телефона импорт из пересланного сообщения часто обрезан — URL из менеджера паролей.
Если симптом повторяется только на одной сети — сначала сравните LTE и Wi‑Fi, прежде чем перевыпускать ключ или менять версию приложения из магазина.
Rules и поддержка
Если rules импортировали из форума и Connect перестал — удалите rules целиком, reconnect baseline, добавляйте свои строки по одной.
Поддержка Nasa VPN не чинит ваши локальные rules — только доступ и inbound.
При rules error клиент часто молчит; симптом — «часть сайтов OK, часть timeout» без единого текста ошибки.
Экспорт rules перед экспериментом — 30 секунд, экономит час отката.
На Windows редактор rules может быть в Advanced — не ищите его только в карточке узла.
Не делитесь subscription URL в публичных чатах — перевыпуск в боте проще, чем ловить чужие сессии на вашем ключе.
Два устройства на одном профиле без разрешения тарифа дают взаимные disconnect — отдельный URL из бота Nasa VPN на каждое.
Переустановка V2RayTun не обновляет список серверов — только refresh subscription или новый URL.
Антivirus на desktop может блокировать TUN driver — временно allow для теста установки.
После любой смены режима (TUN/proxy/rules) один reconnect перед выводом «не работает».
Клиент V2RayTun бесплатен и не содержит встроенных серверов: subscription URL и vless приходят из бота Nasa VPN, а Connect поднимает туннель только к выбранному inbound из этого профиля.