Linux: при включённом kill switch не работают сайты с прямой маршрутизацией (direct)

Автор: d*****@gmail.com

Продукт: Приложение INCY

Создан: 08.10.2026, 15:51:00

Версия приложения: 3.8.8

Версия ОС: Ubuntu 24.04, x64

В профиле маршрутизации настроить прямое подключение (direct) для части сайтов, например по geoip или домену.
Включить TUN-режим и kill switch.
Подключиться.
Открыть сайт, который идёт через прокси: он открывается.
Открыть сайт из правил direct: соединение не устанавливается.
Выключить kill switch и переподключиться: сайт из шага 6 открывается.

Ожидаемый результат: 
при включённом kill switch сайты с правилом direct открываются напрямую.

Фактический результат: 
прямые соединения отклоняются цепочкой INCY_KILLSWITCH

Причина: 
цепочка INCY_KILLSWITCH пропускает трафик в обход туннеля только с меткой --mark 8888

Предлагаемое исправление: 
добавить "mark": 8888 в sockopt выхода freedom, как у основного прокси-выхода.

Временное решение:
iptables -t mangle -A OUTPUT -m owner --uid-owner 0 ! -o tun_incy ! -d 127.0.0.0/8 -j MARK --set-mark 8888