сломалcя UDP forwarding

БагОтклонёнКритичноПубличныйAndroid

Автор: s******@g***.com

Продукт: Приложение INCY

Создан: 11.09.2026, 11:11:19

Версия приложения: 3.6.5

Версия ОС: Android 17

Модель устройства: Pixel8

Последнее обновление сломало UDP forwarding, SIP перестал работать (v2raytun с этой же конфигурацией работает

vless://78fb87ba-2ae1-4bb2-8ea4-096e623cec96@timeweb.svgrn.work:443?type=xhttp&encryption=none&path=%2FBxuJlQBYBs&host=timeweb.svgrn.work&sni=timeweb.svgrn.work&mode=packet-up&x_padding_bytes=100-1000&extra=%7B%22xPaddingBytes%22%3A%22100-1000%22%7D&security=tls#TimewebMSK

Комментарии (3)

Команда INCYadmin13.09.2026, 23:22:30

Проблема не наблюдается, проверяйте ваш конфиг на совместимость с новым ядром

s******@g***.com14.09.2026, 05:55:46

Добрый день,
Я тщательно проверил, одна и та же конфигурация работает в Happ, не работает в Incy. Тестирую подключение приложения Telphin (SIP, UDP, ) Приложение не регистрируется, если iP вне РФ.  Конфигурация - РФ.
### Основные серверы и домены

- SIP-сервер (сигнализация и регистрация):
• voice.telphin.com → 46.229.221.90 (Санкт-Петербург, AS199860 ATOMDATA)
• sip.telphin.com → 46.229.221.86
• Сервер автоконфигурации (Telphin Softphone):
• config.telphin.com → 178.248.239.71
• Личный кабинет / АТС / Веб-панель:
• telphin.ru, pbx.telphin.ru → 178.248.232.7 (защищены через QRATOR)

see attached logs

incy_logs_1789365033336.txt(21 KB)

s******@g***.com23.09.2026, 15:06:09

Объяснение ИИ , что не так с INCY/SIP:


 1. Incy просто не пакует произвольный UDP в VLESS:
      • В ядре (sing-box), на котором собран Incy, для исходящего узла VLESS по умолчанию выключен packet_encoding: "xudp".
      • Из-за этого Incy перехватывает через драйвер Wintun только TCP-пакеты и DNS (UDP порт 53).
      • Любой другой UDP-трафик (включая порт 5060 SIP и порты голоса RTP) внутри ядра Incy попадает в blackhole (тихий сброс) либо отбрасывается ядром.
  2. Проблема Endpoint-Independent Mapping (NAT):
      • Даже если бы Incy попытался отправить SIP UDP через VLESS, виртуальный стек gVisor в Incy работает в режиме Symmetric NAT.
      • Сервер Телфина в ответ шлёт подтверждение регистрации и аудиопакеты с другого порта или требует сохранения открытого порта (rport). Incy такой
      входящий трафик не сопоставляет с исходящей сессией и «рубит» на корню.

Добавить комментарий