INCY Hotspot: как раздать VPN с телефона и не потерять защиту на других устройствах

Что такое INCY hotspot и зачем он нужен

INCY — это VPN-клиент, который поддерживает подключение к серверам по протоколам VLESS, VMess и Trojan. Одна из частых задач — раздать интернет с телефона на ноутбук, планшет или телевизор, чтобы все устройства шли через туннель. Такой сценарий называют «incy hotspot» или «incy раздать vpn».

На практике раздача через точку доступа (hotspot) работает не всегда так, как ожидается. Многие пользователи думают, что если на телефоне включён VPN, то и все устройства, подключённые к его Wi-Fi, автоматически окажутся под защитой. Это распространённое заблуждение. Android и iOS по-разному обрабатывают трафик от клиентов hotspot, и часто он идёт в обход VPN-туннеля.

В этой статье разберём, как работает раздача INCY, какие есть сценарии, как проверить, действительно ли второе устройство использует VPN, и что делать, если hotspot не наследует туннель.

Как работает раздача VPN на Android: ограничения TUN и hotspot

На Android INCY создаёт виртуальный сетевой интерфейс TUN, через который проходит трафик приложения. Однако когда вы включаете точку доступа Wi-Fi, система создаёт отдельный сетевой стек для клиентов hotspot. Во многих прошивках трафик от подключённых устройств не маршрутизируется через TUN, поэтому они выходят в интернет напрямую через мобильную сеть оператора.

Симптом: на ноутбуке, подключённом к hotspot, IP-адрес соответствует домашнему оператору, а не VPN-серверу. Это не поломка INCY, а особенность Android. Некоторые прошивки, особенно с дополнительными настройками tethering, могут вести себя иначе, но в большинстве случаев раздача не наследует туннель.

Если вам критично, чтобы ноутбук или планшет работали через VPN, лучший способ — установить INCY на каждое устройство отдельно. Это надёжнее, чем полагаться на hotspot.

iOS Personal Hotspot: те же ограничения

На iPhone ситуация аналогична. Режим модема (Personal Hotspot) раздаёт интернет с сотовой сети, но клиенты, подключённые к этой точке доступа, часто не используют VPN-туннель, поднятый на iPhone. Даже если INCY активен на телефоне, iPad или Mac, подключённые через Instant Hotspot, могут видеть IP провайдера, а не VPN.

Это связано с тем, как iOS обрабатывает сетевые маршруты для гостевых устройств. Поэтому для iPad или Mac рекомендуется устанавливать INCY отдельно и использовать собственный subscription URL. Не стоит рассчитывать, что раздача с iPhone автоматически защитит все устройства.

Как проверить, идёт ли трафик через VPN на втором устройстве

Прежде чем настраивать сложные схемы, проверьте, действительно ли устройство, подключённое к hotspot, использует VPN. Для этого:

1. Включите INCY на телефоне и убедитесь, что соединение активно.
2. Включите точку доступа Wi-Fi на телефоне.
3. Подключите ноутбук или планшет к этой сети.
4. На втором устройстве откройте сервис проверки IP, например ifconfig.me или 2ip.ru.
5. Сравните IP-адрес с тем, который виден на телефоне при активном VPN.

Если IP-адреса совпадают — раздача наследует туннель. Если на ноутбуке виден IP вашего оператора — hotspot обходит VPN. В этом случае единственный надёжный способ — установить INCY на второе устройство и импортировать отдельный subscription URL.

Сценарий A: VPN только на телефоне, раздача «как есть»

Первый сценарий — когда вы включаете INCY на телефоне и просто раздаёте интернет через hotspot, не устанавливая VPN на другие устройства. В этом случае ноутбук или планшет, скорее всего, будет работать через IP вашего провайдера, а не через VPN. Это допустимо, если вам нужно только раздать интернет, но не требуется скрывать трафик на втором устройстве.

Однако помните: если вы раздаёте интернет гостям, они будут видеть ваш локальный IP и смогут получить доступ к локальной сети, если точка доступа открыта. Обязательно ставьте пароль на hotspot, чтобы ограничить доступ.

Также учитывайте, что раздача через hotspot расходует трафик мобильного оператора и батарею телефона. Если у вас ограниченный тариф, следите за расходом.

Сценарий B: INCY на каждом устройстве — надёжная схема

Второй сценарий — установить INCY на каждое устройство, которому нужен VPN. Это самый надёжный способ. Для этого потребуется отдельный subscription URL для каждого устройства. Обычно тарифы INCY позволяют подключить несколько устройств (слотов). Например, при лимите 2+ устройств вы можете использовать один URL на телефоне и второй на ноутбуке.

Важно: не пытайтесь использовать один и тот же URL на нескольких устройствах одновременно, если тариф не предусматривает несколько слотов. Это приведёт к обрывам соединения на обоих устройствах. Проверьте лимит устройств на официальном сайте INCY перед покупкой.

Настройка INCY на ноутбуке или планшете аналогична настройке на телефоне: скачайте приложение, импортируйте subscription URL, выберите сервер и подключитесь.

Локальный прокси в INCY: альтернатива hotspot для отдельных программ

INCY поддерживает режим локального прокси. В этом режиме приложение не заворачивает весь трафик системы, а слушает порт на устройстве (обычно 127.0.0.1). Вы указываете этот адрес в настройках конкретной программы, и через туннель идёт только её трафик.

Это удобно, когда нет прав на создание VPN-адаптера, например, на рабочем компьютере с ограниченной политикой безопасности. Локальный прокси позволяет направить через VPN только нужные приложения, не затрагивая остальной трафик.

Ограничение: программы, которые не умеют работать через прокси, останутся без доступа. Также не путайте локальный прокси с раздельным туннелированием, когда вы выбираете, какие приложения используют VPN, а какие — нет.

Раздача на телевизор или приставку: практические советы

Если у вас есть телевизор или приставка, на которую нельзя установить INCY, раздача с телефона — единственный способ подключить её через VPN. Схема проста:

1. Подключитесь к INCY на телефоне.
2. Включите точку доступа Wi-Fi.
3. Подключите телевизор к этой сети.
4. Проверьте, что интернет на телевизоре работает.

Чтобы убедиться, что трафик идёт через VPN, отключите INCY на телефоне. Если доступ в интернет на телевизоре пропадёт — значит, раздача шла через туннель. Если интернет останется — телевизор работает напрямую.

Учтите, что раздача на телевизор создаёт двойную нагрузку на телефон: он одновременно работает как VPN-клиент и как точка доступа. Это приводит к нагреву и быстрому разряду батареи. Держите телефон на зарядке и по возможности используйте 5 GHz диапазон для более стабильного соединения.

Маршрутизация в INCY: как настроить правила для hotspot

INCY поддерживает гибкую маршрутизацию трафика. Вы можете настроить правила, по которым определённые домены или IP-адреса идут через прокси, напрямую или блокируются. Это полезно, если вы хотите, чтобы часть трафика с hotspot шла через VPN, а часть — напрямую.

Основные параметры:

• GlobalProxy: если true, весь нераспознанный трафик идёт через прокси; если false — напрямую.
• DirectSites / DirectIp: списки доменов и IP для прямого доступа.
• ProxySites / ProxyIp: списки для проксирования.
• BlockSites / BlockIp: блокировка.

Для настройки маршрутизации перейдите в Настройки → Туннель → Маршрутизация. Вы можете импортировать готовый профиль от поставщика или создать свой. Если вы используете hotspot, имейте в виду: маршрутизация на телефоне не гарантирует, что клиенты hotspot будут следовать этим правилам, если система не маршрутизирует их трафик через TUN.

Частые ошибки и как их избежать

Пользователи часто совершают одни и те же ошибки при настройке раздачи VPN:

• Думают, что раздача = VPN для всех устройств без дополнительной настройки. Это не так.
• Используют один subscription URL на нескольких устройствах, что приводит к обрывам.
• Не проверяют IP на втором устройстве, полагаясь на предположения.
• Забывают про лимиты тарифа: раздача не создаёт бесплатные слоты.
• Не учитывают, что открытый hotspot без пароля — угроза безопасности.

Чтобы избежать проблем, всегда проверяйте IP на втором устройстве после подключения к hotspot. Если IP не совпадает с VPN, установите INCY на это устройство и используйте отдельный URL. Также следите за расходом трафика и батареей.

Вопросы и ответы