macOS, TUN: после смены Wi-Fi пропадает интернет, пока не переподключишь VPN

Автор: t************@g***.com

Продукт: Приложение INCY

Создан: 23.10.2026, 09:31:26

Версия приложения: 3.8.10

Версия ОС: macOS Golden Gate 27.0.1

Модель устройства: Macbook air m4

Окружение
- Incy для macOS (версию подставьте из About), macOS 27.0 (Darwin 27.0.0)
- tunnelMode = TUN, autoConnect = false, killSwitch = false, captureSystemDns = false, preferredIPType = ipv4
- Протокол: VLESS + REALITY, xray запущен от root (/var/tmp/incy-xray/config.json)

Шаги
1. Подключиться к Wi-Fi A и включить VPN в режиме TUN.
2. Не выключая VPN, переключиться на Wi-Fi B с другим шлюзом или подсетью (или заснуть и проснуться в другой сети).

Ожидаемо: интернет продолжает работать, а Incy сам подстраивается под новую сеть.

Фактически: интернета нет. Помогает такой порядок: выключить VPN, переподключить Wi-Fi, снова включить VPN.

Наблюдения (с Wi-Fi A, 192.168.0.1, до смены сети)
- При подключении Incy добавляет статические хост-маршруты (флаги UGHS) через текущий шлюз Wi-Fi. Они остаются привязанными к шлюзу сети A:
1.1.1.1, 1.0.0.1, 8.8.8.8, 8.8.4.4, 9.9.9.9, 9.9.9.10, <IP сервера>  ->  192.168.0.1  (en0)
- Эти маршруты не обновляются при смене шлюза. В сети B они указывают на несуществующий или чужой адрес.
- В конфиге xray оба прямых outbound'а (proxy и direct) жёстко привязаны к интерфейсу: "sockopt": {"interface": "en0"}. Как они ведут себя при смене сети, не проверял.
- Домены .ru/.su/.рф и geoip:direct идут напрямую. Для них используется domesticDNS = 8.8.8.8 через en0, то есть как раз через такой стейл-маршрут.
- При выключении VPN маршруты удаляются. При включении создаются заново с актуальным шлюзом, поэтому ручной перезапуск помогает.
- Логов с самого момента сбоя нет: в xray.log на момент проверки только Unables to find local process name: process not found for udp connection ... и proxy/freedom: connection opened, оба раза без привязки к смене сети.