Captun превращает ваш компьютер в умную точку доступа. Телефоны, телевизоры и консоли подключаются по Wi-Fi, кабелю или USB, а вы решаете, куда идёт трафик каждого из них: напрямую, через VPN или через прокси.
Одно приложение вместо
Название Captun — это captain («капитан») + TUN. С ним вы стоите у штурвала всего, что подключается к вашему компьютеру.
Один раз подключите компьютер к VPN или прокси, и смарт-телевизор, консоль или телефон гостя будут пользоваться этим подключением через точку доступа.
Нет ни мобильного интернета, ни Wi-Fi? Подключите телефон с Android к компьютеру, и он получит интернет от компьютера — без root-прав и без приложения на телефоне.
Блокируйте рекламу и трекеры на всех устройствах, закрывайте доступ к отдельным сайтам или отправляйте через прокси только некоторые сайты.
Смотрите, кто подключён и сколько трафика расходует каждое устройство. Одобряйте новые устройства, прежде чем они выйдут в интернет, блокируйте любое из них или ограничивайте скорость.
Небольшая служба с правами администратора запускает точку доступа, DNS-сервер и движок обработки пакетов, который для каждого соединения решает, каким путём пойдёт трафик устройства. Настольное приложение показывает, что происходит, и меняет настройки.
Правила, DNS, ограничения
Нажмите на штурвал: точка доступа Wi-Fi с вашим именем сети и паролем или USB-подключение к телефону с Android.
Сетевые адаптеры вашего компьютера уже в списке. Добавьте прокси или вставьте VPN-ссылку.
Выберите выход для каждого устройства или группы и добавьте правила, блокировку через DNS, ограничения скорости и лимиты трафика.
В Windows движок перехватывает трафик устройств с помощью WinDivert, драйвер которого подписан Microsoft; в Linux он использует сетевой адаптер TUN и маршрутизацию по политикам (policy routing).
Три способа подключить устройство к интернету через ваш компьютер.
Своё имя сети и пароль, ограничение числа устройств, которые могут подключиться, и новые устройства, которые ждут вашего разрешения.
Устройства, подключённые сетевым кабелем или через сетевой USB-адаптер, получают ваш интернет, а адреса им выдаются автоматически (DHCP).
Обратный тетеринг без root-прав и без приложения на телефоне: в Captun встроен adb. Captun только даёт телефону интернет и никогда не использует интернет телефона. Сайты и приложения работают, а игры и звонки — пока нет.
Не пускайте их к этому компьютеру, друг к другу или в вашу домашнюю сеть.
Смотрите в реальном времени, кто подключён и с какой скоростью, и вмешивайтесь, прежде чем новое устройство выйдет в интернет.
Каждое устройство или группа выходит в интернет так, как вы выберете. Включите те выходы, которыми хотите пользоваться.
Отправьте один сайт через VPN, заблокируйте рекламу или отключите детский планшет на ночь. Решает первое подходящее правило.
Captun сам отвечает вашим устройствам на запросы адресов сайтов, поэтому блокировка и ваши собственные ответы работают на всех устройствах.
По часам или по дням, для одного устройства или для всех, в виде графика или таблицы.
Экспериментально: для выходов по устройствам, правил, ограничений скорости, лимитов трафика, скорости в реальном времени и истории использования нужен режим «Route devices through Captun» — собственный движок маршрутизации Captun, который пока экспериментальный.
Эти функции уже есть в коде Captun и проходят тесты. Они появятся в следующей версии, когда их проверят на реальных компьютерах.
Телефоны сканируют код и подключаются к точке доступа — ничего не нужно вводить.
Производитель и тип каждого устройства (телефон, ноутбук, телевизор) — по общедоступному списку префиксов аппаратных адресов.
Без интернета на 15 минут, на час или до утра. Или интернет по расписанию, а ночью — без него.
Нужен движок маршрутизации
Каждый выход проверяется раз в 30 секунд. Назначьте выходу запасной, и, пока основной не работает, его устройства будут переходить на запасной.
Нужен движок маршрутизации
Сохраняйте расход трафика по каждому устройству в файл CSV — например, для отчёта за месяц.
Нужен движок маршрутизации
Когда новое устройство подключается или ждёт разрешения, когда устройство израсходовало 80% или весь свой лимит трафика, а также сводка расхода за прошлую неделю. Для уведомлений о лимите и еженедельной сводки нужен движок маршрутизации.
Пока не опубликованы на GitHub: в версии, которую сегодня можно собрать из исходного кода, этих функций ещё нет.
Captun читает только то, что нужно для ваших правил, — например, имя сайта, к которому идёт соединение.
То, что отправляют ваши устройства, остаётся зашифрованным так же, как было. Captun направляет эти данные, но не открывает их.
Учётная запись не нужна. Настройки хранятся в зашифрованном виде, и прочитать их может только ваша учётная запись на этом компьютере.
Captun сам не шифрует и не скрывает трафик: это делает добавленный вами VPN или прокси — для трафика, который вы через него отправляете.
Единая кодовая база на Rust и настольное приложение на Tauri.
Точка доступа Wi-Fi, раздача по кабелю и USB для телефона с Android. Встроенная точка доступа Windows по умолчанию принимает до 8 устройств.
Точка доступа Wi-Fi через NetworkManager или hostapd, раздача по кабелю и USB для телефона. Пока мало проверено на реальном оборудовании.
Код собирается, но на Mac приложение ещё не запускалось.
Приложений для Android и iOS нет: телефоны, планшеты, телевизоры и консоли подключаются к Captun, а не запускают его.
Captun активно разрабатывается. Собрать его из исходного кода можно уже сегодня; все шаги описаны в README на GitHub.
Rust, Node.js 20 или новее и компилятор C, а в Linux ещё libwebkit2gtk-4.1-dev.
Скрипты из репозитория скачивают Xray-core для VPN-ссылок и сверяют его с зафиксированной контрольной суммой, а в Windows ещё и драйвер WinDivert.
Соберите службу и запустите настольное приложение. Приложение само запускает службу и при этом запрашивает права администратора.
Да. В качестве выхода для одного устройства или для всех выберите сетевой адаптер VPN, прокси или вставленную VPN-ссылку (VLESS, VMess, Trojan, Shadowsocks, Hysteria2). Выбор для отдельных устройств работает через движок маршрутизации Captun, который пока экспериментальный.
Нет. Включите на телефоне с Android отладку по USB и подключите его; встроенный в Captun adb сделает остальное. Телефон пользуется интернетом компьютера, но никогда не наоборот. Сайты и приложения по USB работают, а игры и звонки — пока нет.
Да. У каждого устройства или группы может быть свой выход, свои DNS-серверы, своё ограничение скорости и свой лимит трафика, а правила могут отправлять отдельные сайты другим путём. Это работает через экспериментальный движок маршрутизации.
Нет. Captun направляет трафик и читает только то, что нужно для ваших правил, — например, имя сайта, к которому идёт соединение. Содержимое остаётся зашифрованным.
Сам по себе — нет. Captun ничего не шифрует и не анонимизирует; это делает добавленный вами VPN или прокси — для трафика, который вы через него отправляете.
В Windows системная точка доступа по умолчанию принимает до 8 устройств, а в Captun есть и собственное ограничение числа устройств, которое можно настроить. С большим количеством пользователей приложение не тестировалось.
Windows и Linux; macOS в работе. Приложений для Android и iOS нет: телефоны и планшеты подключаются к Captun.
Релиза пока нет. Приложение можно собрать из исходного кода: шаги описаны в README на GitHub.
Пока нет: приложение на английском. Этот сайт переведён, чтобы о Captun могли прочитать больше людей.
Captun