Сетевые настройки

Сетевые настройки находятся на странице Подключение (Настройки → Подключение). Letakof читает их при запуске подключения. Если изменить параметр при включённом VPN, появится баннер Изменения ещё не применены к работающему VPN с кнопкой Применить сейчас (переподключить).

На Windows и macOS параметры одинаковые. На Android нет выбора режима работы: приложение всегда работает как системный VPN-сервис. Различия отмечены в каждом разделе.

Режим работы (Windows, macOS)

Как Letakof подключает компьютер к сети. Это способ подключения; меню Режим на странице «Прокси» — другое. Пока вы подключены, режим сменить нельзя: сначала отключитесь. Новый режим применится при следующем подключении. Подробнее о каждом — в статье Режимы работы.

Значение	По умолчанию	Что делает
Системный прокси	Да	Включает системный прокси (HTTP, HTTPS и SOCKS). Программы, которые игнорируют системный прокси, подключаются напрямую.
TUN		Виртуальный сетевой адаптер, который перехватывает весь трафик. Нужны права администратора.
Локальный прокси		Ядро слушает только 127.0.0.1 и не меняет настройки системы. Адрес нужно указать в каждой программе. Параметр Порт: по умолчанию 7890, допустимо 1024–65535.

Kill switch (только TUN)

Параметр	По умолчанию	Платформа
Блокировать трафик при обрыве VPN	Выключено	Windows, macOS

Пока подключён TUN, всё, что идёт мимо туннеля, блокируется, кроме домашней сети. На Windows используются правила брандмауэра Windows, на macOS — якорь pf. При обычном отключении блокировка снимается сама. Если приложение завершилось аварийно, нажмите Снять блокировку сейчас (Windows) или Снять блокировку (macOS, потребуется пароль администратора).

На iPhone аналог — Системная защита; см. Настройки iPhone. На Android Letakof сам трафик не блокирует. Пункт Блокировать трафик без VPN показывает состояние системных опций «Всегда включённый VPN» и «Блокировать подключения без VPN» и открывает настройки VPN Android, где их включают.

Трафик

Параметр	По умолчанию	Варианты
IPv6	Включено	Если выключить, IPv6 отключается в ядре и в DNS. Приложения получают только IPv4; IPv6-маршрут в туннеле остаётся, поэтому утечки нет.
DNS	Системный	См. ниже.

DNS

Вариант	Что делает
Системный (по умолчанию)	Использует DNS-серверы сети, в которой вы сейчас находитесь. На Android они обновляются на лету при переходе между Wi-Fi и мобильной сетью.
DoH	DNS поверх HTTPS: 1.1.1.1, 8.8.8.8 и 77.88.8.8 параллельно.
Свой	Ваши серверы, по одному в строке (до 8 на Windows и macOS). IP, IP:порт или адрес udp://, tcp://, tls://, https://, quic://. Пустой список означает «Системный». На Android выбирается тип (UDP, TCP, DoT, DoH, DoQ), серверы можно добавить из готового списка.
Из профиля	Использует раздел DNS вашей подписки. На Android, если в подписке его нет, берётся системный.

Имена серверов из подписки всегда разрешает системный DNS.

Прокси для устройств сети

Параметр	По умолчанию	Платформа
Прокси для устройств сети	Выключено	Windows, macOS
Доступ к прокси из LAN	Выключено	Android (телефон)

Открывает HTTP- и SOCKS5-прокси (только TCP) на всех адресах устройства, чтобы другие устройства вашей сети могли использовать ваше подключение. Доступ только по паролю: логин letakof, пароль создаётся один раз и показан в настройках (его можно показать, скрыть и скопировать). Принимаются только этот компьютер и частные сети (10.x, 172.16–31.x, 192.168.x). Работает при включённом VPN.

На Windows и macOS по умолчанию порт 7890, его можно изменить (1024–65535, он должен отличаться от порта локального прокси). На Android порт фиксирован — 7890. Wi-Fi с изоляцией клиентов блокирует доступ. При первом включении Windows может запросить разрешение брандмауэра для частных сетей.

Проверка задержки

Сервис HTTP 204 — адрес, который ядро запрашивает через каждый сервер, чтобы измерить задержку. Он же подставляется в автоматические группы профиля вместо адреса из подписки.

Вариант	Адрес	По умолчанию
GStatic	https://www.gstatic.com/generate_204	Да
Google	https://www.google.com/generate_204
Cloudflare	https://cp.cloudflare.com/generate_204

Другие адреса ввести нельзя.

Базы GEO

Файлы, которые нужны правилам GEOIP, GEOSITE и IP-ASN. Для каждого показаны размер и возраст и есть кнопка загрузки; Обновить все скачивает всё.

Параметр	По умолчанию	Примечание
ASN	GeoLite2-ASN.mmdb из релиза MetaCubeX meta-rules-dat
GeoIP, GeoSite	Адрес не задан	Адрес берётся из раздела geox-url профиля либо вводится в поле Адрес файла (https://…).
Автообновление	Выключено	Раз в неделю обновляет только уже скачанные файлы.

Файлы читаются при следующем подключении. На телефонах Android и iPhone, когда провайдер включил режим «Белые списки», есть ещё два файла для него: Белый список: домены (WLD) и Белый список: IP-адреса (WLI).

Только Android

Маршрутизация по приложениям

Вариант	Значение
Все (по умолчанию)	Все приложения идут через VPN.
Только выбранные	Через VPN идут только отмеченные приложения. Чтобы подключиться, нужно отметить хотя бы одно.
Кроме выбранных	Отмеченные приложения подключаются напрямую.

Применяется при следующем подключении.

Автоподключение и сценарии по сети (телефон)

Включите Включить сценарии по сети (по умолчанию выключено), чтобы задать, что делает Letakof в зависимости от сети. У сценария есть условие (Любой Wi-Fi, Конкретный Wi-Fi по точному имени или Мобильная сеть), действие (Подключать, Отключать, Не менять подключение) и, для «Подключать», режим (Сохранить ручной режим, «Правила», «Глобально», «Белые списки» (если доступны) или «Напрямую»). Срабатывает первый подходящий сценарий; если подходящего нет, действует правило Остальные сети. Пока сценарии включены, за сетью следит фоновый сервис с постоянным уведомлением.

Для сценария с конкретной Wi-Fi нужны разрешение на точное местоположение и включённая геолокация: так Android разрешает прочитать имя сети. Координаты Letakof не запрашивает.

Работа в фоне (телефон)

Работа без ограничений батареи и Автозапуск открывают системные экраны и экраны производителя, которые не дают Android закрывать Letakof в фоне. Сам Letakof VPN при загрузке телефона не запускает.