Podkop не маршрутирует прокси-трафик через FakeIP: исправляем в 2026 году

Если Podkop показывает «прокси-трафик не маршрутизируется через FakeIP», это почти всегда означает ошибку в цепочке DNS → sing-box → маршрутизация. Проверьте DNS-настройки роутера, убедитесь, что sing-box работает и слушает порты, затем проверьте правила mangle и таблицу PodkopTable. В качестве удалённого узла используйте личный VPS SANSARA: регистрируетесь, получаете данные в кабинете, импортируете в клиент Podkop и настраиваете маршрутизацию по доменам.

Коротко:

• Ошибка «прокси-трафик не маршрутизируется через FakeIP» возникает, когда DNS-запросы не попадают в sing-box или sing-box не отвечает FakeIP.
• Podkop использует FakeIP-подсистему sing-box для точечной маршрутизации по доменам.
• Диагностика в веб-интерфейсе Podkop показывает состояние DNS, sing-box и правил маршрутизации.
• Личный VPS SANSARA даёт выделенный узел с готовым подключением для Podkop без ручной настройки сервера.

Что это и кому подходит

Podkop — это утилита для OpenWrt, которая направляет трафик определённых доменов через удалённый шлюз (например, личный VPS), а остальной трафик оставляет прямым. В основе лежит sing-box с FakeIP-режимом: DNS-запросы перенаправляются в sing-box, он возвращает FakeIP-адреса, а маршрутизация по этим адресам идёт через туннель.

Этот подход подходит тем, кто:

• хочет обходить блокировки только для конкретных сайтов (мессенджеры, стриминговые сервисы, рабочие ресурсы);
• использует роутер с OpenWrt и не хочет поднимать сервер вручную;
• ценит стабильный выделенный узел вместо общего пула.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Получите личный VPS SANSARA

Зарегистрируйтесь в SANSARA, выберите локацию (доступно 9+ стран), оплатите тариф. В кабинете вам сразу выдадут данные подключения: адрес сервера, порт, тип протокола, ключи. Вам не нужно устанавливать панели или работать в терминале — всё готово для импорта.

1. 01Настройте Podkop на OpenWrt

Установите Podkop через репозиторий или вручную, если пакета нет в списке. В веб-интерфейсе Podkop перейдите в раздел Туннели и добавьте новый туннель.

• Тип туннеля: выберите тот, который соответствует вашему протоколу на SANSARA (например, VLESS, Shadowsocks, AmneziaWG).
• Укажите адрес и порт вашего личного VPS SANSARA, введите идентификатор и ключ из кабинета.

Сохраните туннель и убедитесь, что он показывает статус «работает».

1. 01Настройте домены для маршрутизации

В Podkop есть секции для доменов и исключений. В секцию доменов добавьте те сайты, которые должны идти через туннель (например, заблокированные мессенджеры или стриминговые платформы). В секцию исключений — домены, которые должны обходиться напрямую (банки, госуслуги и т.п.).

1. 01Проверьте FakeIP и маршрутизацию

Откройте в Podkop раздел Диагностика. Там проверяются:

• DNS на роутере: запросы должны направляться в sing-box.
• Сервис sing-box: должен быть запущен и слушать нужные порты.
• Правила mangle: должны существовать в таблице PodkopTable и иметь ненулевые счётчики.
• DNS роутера через sing-box: sing-box должен отвечать FakeIP-адресом.

Если какая-то проверка не проходит, следуйте подсказкам на той же странице.

1. 01Перезапустите службы и проверьте трафик

Перезапустите sing-box и Podkop, очистите DNS-кеш на клиентах. Откройте сайт из списка доменов и убедитесь, что его IP — FakeIP из диапазона Podkop, а трафик идёт через ваш личный VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

Podkop работает на уровне роутера, поэтому настройка на клиентских устройствах не требуется. Достаточно подключить устройства к Wi-Fi роутера с настроенным Podkop:

• iPhone / Android: подключитесь к Wi-Fi роутера. Все приложения будут использовать маршрутизацию Podkop автоматически.
• Windows / macOS: подключите компьютер к тому же Wi-Fi. Браузеры и большинство приложений будут следовать правилам роутера.

Если вам нужен защищённый канал прямо на устройстве (например, вне дома), используйте клиент, совместимый с конфигурацией SANSARA. В кабинете SANSARA есть готовые конфиги для популярных клиентов на всех платформах — импортируйте их в один клик.

Частые ошибки и как их избежать

• DNS не направляется в sing-box

Если в диагностике Podkop пишет, что DNS-запросы не идут в sing-box, проверьте настройки DNS на роутере. Убедитесь, что роутер использует локальный DNS (127.0.0.1 или аналогичный), который перехватывается Podkop.

• Sing-box не запущен или не слушает порты

Убедитесь, что служба sing-box включена и работает. Если она падает, проверьте логи через веб-интерфейс или системные журналы. Частая причина — ошибка в конфигурации туннеля (неверный адрес, порт или ключ).

• Правила mangle не применяются

Если счётчики правил mangle нулевые, трафик не проходит через PodkopTable. Проверьте, что таблица PodkopTable существует и правила добавлены корректно. Иногда помогает полный сброс конфигурации Podkop и повторная настройка.

• Домены из исключений всё равно получают FakeIP

Если домены из секции Exclusion получают FakeIP вместо реальных IP, проверьте порядок правил и настройки DNS. Убедитесь, что исключения обрабатываются до общих правил.

• Трафик не идёт через личный VPS SANSARA

Убедитесь, что туннель в Podkop использует корректные данные из кабинета SANSARA. Проверьте, что сервер доступен (ping, telnet на порт), и что на стороне SANSARA нет блокировок по IP или порту.

FAQ

Итог

• Проверьте DNS и sing-box в диагностике Podkop: они должны быть зелёными.
• Используйте личный VPS SANSARA как удалённый узел: импортируйте готовые данные из кабинета в Podkop.
• Добавляйте только нужные домены в маршрутизацию, исключения оставляйте прямыми.
• После изменений перезапускайте sing-box и очищайте DNS-кеш на клиентах.
• Если проблема остаётся, сбросьте конфигурацию Podkop и настройте заново с чистыми правилами.