INCY на Linux: установка, TUN и импорт подписки без «apt install vpn»

Linux: клиент отдельно, подписка отдельно

INCY на Linux — то же Xray-приложение, что на Android. Трафик и узлы — из subscription URL, не из apt.

Порядок: incy.top → бот Nasa VPN → установка INCY или альтернативы → импорт → Connect.

На incysub.digital сценарии без «sudo apt install incy-vpn» — такого пакета в официальных репах обычно нет.

Официальные сборки INCY

Проверьте релизы проекта: AppImage, deb, rpm, tarball для x86_64 и arm64. Только официальный источник.

AppImage: chmod +x, запуск из терминала — сразу видны ошибки TUN. Удобно для Ubuntu, Fedora, Arch.

deb/rpm через пакетный менеджер — следите за зависимостями для TUN и polkit на GUI без root.

Версию сверяйте с документацией: старый бинарник может не понять transport из свежей подписки.

TUN, права и systemd

VPN-режим часто требует CAP_NET_ADMIN или root. «Operation not permitted» — права или Secure Boot.

Proxy-режим без TUN: браузер без настройки идёт мимо VPN. Для полного туннеля нужен TUN.

systemd unit после установки — journalctl покажет падение адаптера. После sleep перезапустите Connect.

Импорт подписки на Linux

Subscription URL из бота Nasa VPN — в GUI INCY: профили → импорт. Терминал и буфер надёжнее QR с телефона.

Headless: иногда URL через конфиг — путь в документации релиза. Не кладите ключ в /etc без понимания прав.

Пустой список при оплате — refresh, затем свежая ссылка из бота.

Альтернативы: v2rayA, Qv2ray, sing-box

Нет удобной сборки INCY — тот же URL часто в v2rayA или Nekoray. Платить заново не нужно.

v2rayA: веб-панель localhost, TUN одной кнопкой. Удобно на серверных дистрибутивах.

Один слот — один активный клиент. Не дублируйте URL на INCY и v2rayA одновременно без второго профиля.

Flatpak, Snap, AUR

Flathub/Snap — проверяйте издателя. Неофициальный snap с чужим feed опаснее AppImage с checksum.

AUR в Arch: читайте PKGBUILD, откуда качается бинарник.

Корпоративный Linux с запретом бинарников — proxy или VM с клиентом, согласуйте с IT.

Первый Connect и проверка

Выбор узла, Connect. curl ifconfig.me из терминала — shell через TUN или мимо.

DNS-тест на утечки в браузере. Затем целевой сервис.

Wi‑Fi дома и USB-модем LTE — разные маршруты, зафиксируйте рабочий узел для каждой сети.

Автозапуск

systemd user-service — только после стабильного ручного Connect. Иначе сложнее отловить ошибку.

Обновление ядра может сбросить tun0 — перезапуск клиента после major upgrade.

Refresh подписки после продления на incy.top — новые узлы без смены ключа.

Типичные ошибки

Ждут пакет incy-vpn в репозитории — берите релиз с сайта проекта.

Connect без импорта — пустой клиент.

Два клиента, один URL — конфликт handshake.

AppImage с форума годовой давности — битая подпись или устаревший протокол.

Debian, Fedora, Arch: быстрый старт

Ubuntu/Debian: AppImage без лишних репоз. Server без GUI — v2rayA headless или минимальный xorg.

Fedora + SELinux: audit.log при блокировке TUN. Arch AUR — обновляйте вместе с upstream.

Сохраните URL в pass и имя рабочего узла — смена дистрибутива не требует повторной оплаты.

Когда писать в поддержку

Активная подписка, свежий URL, падение на двух дистрибутивах — версия, journalctl, текст ошибки.

Оплата и перевыпуск — incy.top и бот. INCY на Linux не видит платёж.

Headless и сервер без GUI

На VPS или сервере без рабочего стола INCY с GUI может быть неудобен — v2rayA headless или sing-box service часто проще. Тот же subscription URL из бота Nasa VPN после incy.top.

SSH-туннель с X11 forwarding для редкого GUI INCY — костыль; для постоянного туннеля лучше native service с journalctl для логов.

Не кладите subscription URL в world-readable /etc — права только для пользователя, под которым крутится клиент.

Docker и контейнеры

Запуск INCY или sing-box в Docker на Linux — для продвинутых. Subscription URL монтируют volume, TUN требует --cap-add=NET_ADMIN и иногда --network host.

Для обычного ноутбука проще AppImage или v2rayA, чем compose-стек. Тот же ключ из бота после incy.top.

Не публикуйте subscription URL в переменных окружения образа в публичном registry — это утечка слота.

Логи и отладка transport

При пустом Connect смотрите stdout INCY или journalctl unit. «unsupported protocol» — обновите клиент или refresh feed после incy.top.

tcpdump на интерфейсе tun0 показывает, идёт ли трафик — полезно отличить «нет маршрута» от «блокировка узла».

Вопросы оплаты и нового feed — incy.top и бот. Логи клиента не заменят перевыпуск URL.

Сеть, DNS и split на Linux

После Connect проверьте resolvectl или /etc/resolv.conf — DNS через TUN или утечка мимо туннеля. Private DNS в NetworkManager иногда конфликтует с INCY, отключите на диагностику.

Split tunnel для localhost и LAN: принтер и NAS мимо VPN, браузер через TUN — правила в клиенте, не в subscription URL.

Подписка incy.top и ключ из бота те же, что на Windows — Linux не требует отдельной оплаты, только новый слот, если лимит один.

Миграция с Windows на Linux

Отключите INCY на Windows или запросите второй профиль в боте Nasa VPN — один URL на две OS без двух слотов даёт обрывы.

Экспорт закладок браузера не переносит subscription URL — скопируйте из бота заново в pass или менеджер паролей.

Первый Connect на Linux — curl ifconfig.me и DNS-тест, затем целевой сервис, как в гайде incysub.digital про коды.

Пакеты и зависимости дистрибутива

На Debian/Ubuntu иногда не хватает libayatana или polkit для GUI — ошибки при запуске AppImage читаются в терминале, не в «сломанном VPN».

Fedora rpm может потребовать включения COPR или rpmfusion только если так указано в документации релиза — не ставьте случайные «vpn» metapackage.

После incy.top и бота импорт URL одинаков на всех дистрибутивах — Linux не требует отдельного тарифа, только слот устройства.

Чек-лист Linux

incy.top → бот → AppImage/deb → импорт URL → TUN Connect → curl IP → DNS → запись рабочего узла в pass.

Альтернатива v2rayA при отсутствии GUI INCY — тот же URL, один слот. journalctl при падении unit.

Refresh после продления на incy.top — новые узлы без переустановки дистрибутива.

Быстрая справка

Нет apt install incy — AppImage/deb с релиза, incy.top, бот, импорт, journalctl при ошибке TUN, v2rayA как запасной клиент с тем же URL.

Финальный шаг

Сохраните в pass subscription URL и имя узла — при смене дистрибутива импорт займёт минуту, оплата на incy.top не дублируется.