История изменений

tun mode - низкоуровневый доступ к обработке сетевых данных (может конфликтовать, например, с ICS, столкнулся с этим), создается tunnel sing-box.

system proxy - системный прокси для всех программ которые ходят либо через прокси либо напрямую сами если есть настройки (обычно это в браузере Internet Explorer задается и наследуется другими типа Edge, Chrome, Yandex)

если обе галки не поставить то разумеется v2ray находится в пассивном режиме и ничего не делает.

если обе галки поставить то тут будет и то и то, причем через tun можно пропускать процессы по их именам, через прокси фильтровать по базам данных типа geoip.db, geosite.db и др.

если включен только прокси то ходить будет только то ПО которое умеет через системный прокси.

еще есть нюанс: если работает туннель, то, к примеру, сконнектиться другим VPN в другую сеть не получится, пока работает этот, который забит в v2ray/nekobox. Надо стопнуть его, тогда другой VPN подключиться и снова запустить nekobox. Пока такое не разрулил в самом некобоксе. Надо спросить у deepseek.

Пример блокировки пинга в туннель режиме:

 {
     "outbounds": [
         {
             "protocol": "blackhole",
             "tag": "block"
         }
     ],
     "routing": {
         "rules": [
             {
                 "outboundTag": "block",
                 "protocol": [
                     "icmp"
                 ],
                 "type": "field"
             }
         ]
     },
     "tun": {
         "auto_route": true,
         "mtu": 1500,
         "sniff": true,
         "strict_route": false
     }
 }

tun mode - низкоуровневый доступ к обработке сетевых данных (может конфликтовать, например, с ICS, столкнулся с этим), создается tunnel sing-box.

system proxy - системный прокси для всех программ которые ходят либо через прокси либо напрямую сами если есть настройки (обычно это в браузере Internet Explorer задается и наследуется другими типа Edge, Chrome, Yandex)

если обе галки не поставить то разумеется v2ray находится в пассивном режиме и ничего не делает.

если обе галки поставить то тут будет и то и то, причем через tun можно пропускать процессы по их именам, через прокси фильтровать по базам данных типа geoip.db, geosite.db и др.

если включен только прокси то ходить будет только то ПО которое умеет через системный прокси.

еще есть нюанс: если работает туннель, то, к примеру, сконнектиться другим VPN в другую сеть не получится, пока работает этот, который забит в v2ray/nekobox. Надо стопнуть его, тогда другой VPN подключиться и снова запустить nekobox. Пока такое не разрулил в самом некобоксе. Надо спросить у deepseek.

Пример блокировки пинга в туннель режиме:

     "outbounds": [
         {
             "protocol": "blackhole",
             "tag": "block"
         }
     ],
     "routing": {
         "rules": [
             {
                 "outboundTag": "block",
                 "protocol": [
                     "icmp"
                 ],
                 "type": "field"
             }
         ]
     },
     "tun": {
         "auto_route": true,
         "mtu": 1500,
         "sniff": true,
         "strict_route": false
     }
 }