Captun transforme votre ordinateur en point d’accès intelligent. Téléphones, téléviseurs et consoles se connectent en Wi-Fi, par câble ou en USB, et vous décidez par où passe le trafic de chacun : directement, via un VPN ou via un proxy.
Une seule application pour remplacer
Captun (« captain » + TUN) vous met à la barre de tout ce qui se connecte à votre ordinateur.
Connectez une seule fois votre ordinateur à un VPN ou à un proxy : votre téléviseur connecté, votre console ou le téléphone d’un invité l’utilise ensuite via le point d’accès.
Pas de données mobiles, pas de Wi-Fi ? Branchez le téléphone Android sur votre ordinateur : il accède à Internet par son intermédiaire, sans root et sans application sur le téléphone.
Bloquez les publicités et les traqueurs pour tous les appareils, rendez certains sites inaccessibles, ou faites passer seulement certains sites par un proxy.
Voyez qui est connecté et combien chacun consomme, autorisez les nouveaux appareils avant qu’ils accèdent à Internet, bloquez-en un ou fixez une limite de débit.
Un petit service doté des droits d’administrateur fait fonctionner le point d’accès, un serveur DNS et un moteur de paquets qui décide, connexion par connexion, par où passe le trafic de chaque appareil. L’application de bureau montre ce qui se passe et modifie les réglages.
Règles, DNS, limites
Appuyez sur le gouvernail : un point d’accès Wi-Fi avec le nom de réseau et le mot de passe de votre choix, ou l’USB vers un téléphone Android.
Les cartes réseau de votre ordinateur sont déjà là. Ajoutez un proxy, ou collez un lien VPN.
Choisissez la sortie de chaque appareil ou groupe, et ajoutez des règles, le blocage DNS, des limites de débit et des quotas de données.
Sous Windows, le moteur capture le trafic des appareils avec WinDivert, dont le pilote est signé par Microsoft ; sous Linux, il utilise une carte réseau TUN et le routage par politique.
Trois façons pour un appareil d’accéder à Internet par votre ordinateur.
Le nom de réseau et le mot de passe de votre choix, un nombre maximal d’appareils, et les nouveaux appareils qui attendent que vous les autorisiez.
Les appareils reliés par un câble réseau ou une carte réseau USB reçoivent votre connexion, avec des adresses attribuées automatiquement (DHCP).
Partage de connexion inversé, sans root ni application sur le téléphone : Captun intègre adb. Il donne seulement Internet au téléphone et n’utilise jamais la connexion de celui-ci. Le web et les applications fonctionnent ; les jeux et les appels, pas encore.
Tenez-les à l’écart de cet ordinateur, les uns des autres ou de votre réseau domestique.
Voyez qui est connecté, avec les débits en direct, et intervenez avant qu’un nouvel appareil accède à Internet.
Chaque appareil ou groupe sort par le chemin que vous choisissez. Activez les sorties que vous voulez utiliser.
Faites passer un site par le VPN, bloquez les publicités ou coupez la tablette des enfants à l’heure du coucher. La première règle qui correspond l’emporte.
Captun répond lui-même quand vos appareils cherchent l’adresse d’un site : le blocage et vos propres réponses fonctionnent ainsi sur tous.
Par heure ou par jour, pour un appareil ou pour tous, en graphique ou en tableau.
Expérimental : les sorties par appareil, les règles, les limites de débit, les quotas de données, les débits en direct et l’historique d’utilisation nécessitent « Route devices through Captun », le moteur de routage propre à Captun, encore expérimental.
Ces fonctionnalités sont déjà dans le code de Captun et réussissent ses tests. Elles arriveront avec la prochaine version, une fois qu’elles auront été essayées sur de vrais ordinateurs.
Les téléphones scannent un code pour rejoindre le point d’accès, sans rien taper.
Le fabricant et le type de chaque appareil (téléphone, ordinateur portable, téléviseur), d’après la liste publique des préfixes d’adresses matérielles.
Pas d’Internet pendant 15 minutes, une heure ou jusqu’au matin, ou des horaires d’accès, sans Internet la nuit.
Nécessite le moteur de routage
Chaque sortie est vérifiée toutes les 30 secondes. Donnez une sortie de secours à l’une d’elles, et ses appareils y basculent tant qu’elle ne fonctionne pas.
Nécessite le moteur de routage
Enregistrez ce que chaque appareil a consommé dans un fichier CSV, par exemple pour un rapport mensuel.
Nécessite le moteur de routage
Quand un nouvel appareil se connecte ou attend d’être autorisé, quand un appareil a consommé 80 % ou la totalité de son quota de données, et la consommation de la semaine passée. Les notifications de quota et la notification hebdomadaire nécessitent le moteur de routage.
Pas encore sur GitHub : la version que vous pouvez compiler à partir du code source aujourd’hui ne les inclut pas.
Il ne lit que ce dont vos règles ont besoin, comme le nom du site demandé par une connexion.
Ce que vos appareils envoient reste chiffré comme avant. Captun l’achemine ; il ne l’ouvre pas.
Pas de compte. Les réglages sont enregistrés chiffrés, lisibles uniquement par votre compte sur cet ordinateur.
Captun ne chiffre ni ne masque le trafic par lui-même : cela vient du VPN ou du proxy que vous ajoutez, pour le trafic que vous y faites passer.
Une seule base de code en Rust, avec une application de bureau Tauri.
Point d’accès Wi-Fi, partage par câble et USB vers un téléphone Android. Le point d’accès de Windows accepte jusqu’à 8 appareils par défaut.
Point d’accès Wi-Fi avec NetworkManager ou hostapd, partage par câble et USB vers un téléphone. Encore peu testé sur du vrai matériel.
Le code compile, mais Captun n’a encore jamais tourné sur un Mac.
Il n’existe pas d’application Android ou iOS : les téléphones, tablettes, téléviseurs et consoles se connectent à Captun, ils ne l’exécutent pas.
Captun est en développement actif. Vous pouvez déjà le compiler à partir du code source ; le README sur GitHub détaille chaque étape.
Rust, Node.js 20 ou version ultérieure et un compilateur C, ainsi que libwebkit2gtk-4.1-dev sous Linux.
Les scripts du dépôt téléchargent Xray-core pour les liens VPN, vérifié par une somme de contrôle fixée à l’avance, et, sous Windows, le pilote WinDivert.
Compilez le service et lancez l’application de bureau. L’application démarre elle-même le service, avec une demande de droits d’administrateur.
Oui. Choisissez la carte réseau du VPN, un proxy ou un lien VPN que vous collez (VLESS, VMess, Trojan, Shadowsocks, Hysteria2) comme sortie pour un appareil ou pour tous. Le choix par appareil utilise le moteur de routage de Captun, encore expérimental.
Non. Activez le débogage USB sur le téléphone Android et branchez-le ; l’adb intégré de Captun fait le reste. Le téléphone utilise la connexion de votre ordinateur, jamais l’inverse. Le web et les applications fonctionnent en USB ; les jeux et les appels, pas encore.
Oui. Chaque appareil ou groupe peut avoir sa propre sortie, ses propres serveurs DNS, sa propre limite de débit et son propre quota de données, et des règles peuvent faire passer certains sites par un autre chemin. Cela utilise le moteur de routage expérimental.
Non. Il achemine le trafic et ne lit que ce dont il a besoin pour appliquer vos règles, comme le nom du site demandé par une connexion. Le contenu reste chiffré.
Pas à lui seul. Captun ne chiffre et n’anonymise rien ; c’est le VPN ou le proxy que vous ajoutez qui le fait, pour le trafic que vous y faites passer.
Sous Windows, le point d’accès du système accepte jusqu’à 8 appareils par défaut, et Captun a sa propre limite d’appareils, que vous pouvez régler. Il n’a pas été testé avec un grand nombre d’utilisateurs.
Windows et Linux ; la prise en charge de macOS est en cours. Il n’existe pas d’application Android ou iOS : les téléphones et les tablettes se connectent à Captun.
Il n’y a pas encore de version publiée. Vous pouvez le compiler à partir du code source : les étapes sont dans le README sur GitHub.
Pas encore : l’application est en anglais. Ce site est traduit pour que davantage de personnes puissent découvrir ce qu’elle propose.
Captun