Установка Happ на Linux: шесть пакетов и три менеджера

Короткий ответ

Порядок укладывается в четыре действия и занимает пару минут. Сначала выясняете разрядность машины командой uname -m, затем берёте файл нужного формата со страницы выпусков разработчика, ставите его штатным установщиком программ своей системы и запускаете из меню приложений. Все шесть файлов собраны в каталоге сборок — там же видно, как называется ARM-вариант и сколько он весит.

• Источник — только страница выпусков настольной линии. Формат берётся по вашей системе, разрядность — по ответу uname -m.
• Допуск — окон с предупреждениями здесь не бывает вовсе. На входе стоит только штатный установщик программ, и единственное, что он проверяет, — подходит ли пакет процессору вашей машины.
• Запуск — установленный клиент пуст. Чтобы в нём появились серверы, нужна ссылка-подписка: как её физически вставить, разобрано на странице импорта подписки.

Чего под Linux действительно нет

Три отсутствия стоит знать заранее, чтобы не тратить вечер на поиски несуществующего. Универсального переносимого образа в формате AppImage проект не собирает вовсе, и всё, что выдаёт поиск по такому запросу, сделано посторонними людьми. Нет её и в самом списке программ системы — том, откуда система ставит всё остальное: попытка поставить Happ по короткому имени, не указав скачанный файл, заканчивается ответом «ничего не найдено», и сообщение означает ровно то, что написано. Наконец, встроенного механизма обновления у пакета не предусмотрено: штатное обновление системы эту программу не видит и новых версий не предлагает.

Отсюда следует и порядок обновления: заново взять файл выбранного формата и повторить установку поверх. Предыдущую сборку удалять незачем, добавленные профили замену переживают, а заходить за свежим выпуском имеет смысл раз в пару месяцев, не чаще.

Два режима работы: прокси и TUN

Единственная развилка, которую придётся пройти сразу после установки.

По умолчанию клиент поднимает локальный прокси на 127.0.0.1. Через сервер уходит только тот трафик, чьё приложение об этом прокси знает и умеет им пользоваться. Браузер обычно знает, а вот утилиты командной строки в системные настройки прокси не смотрят вовсе: им нужны переменные http_proxy и https_proxy. Отсюда классический симптом «в браузере работает, а в терминале нет» — он означает не поломку, а именно режим прокси.

Режим TUN устроен иначе: клиент создаёт виртуальную сетевую карту и уводит в неё весь трафик машины, включая установщик программ и любые консольные утилиты. За это он просит права администратора — карту надо создать, а таблицу маршрутов переписать. Начинать проще с прокси: он ничего не меняет в системе и выключается закрытием окна.

Как убедиться, что трафик действительно идёт в туннель

Индикатор в окне клиента показывает только одно: клиент считает себя подключённым. Проверять надо снаружи, и вот короткий набор команд.

• Внешний адрес без туннеля: curl -s https://api.ipify.org.
• Он же через локальный прокси: curl -s --socks5-hostname 127.0.0.1:10808 https://api.ipify.org — порт подставьте свой, клиент показывает его в настройках.
• Совпали оба адреса — трафик идёт мимо туннеля, и дальше разбираться надо не с установкой.
• Виртуальная сетевая карта: ip -brief address, в выводе ожидается строка вида tun0.
• Маршрут: ip route get 1.1.1.1 — в режиме TUN он должен уходить через виртуальную сетевую карту.
• Разрешение имён: resolvectl status.

Имена и статичный DNS

Даже при поднятом туннеле имена может по-прежнему разрешать systemd-resolved через сервер провайдера. Чаще всего виноват статичный DNS, вручную прописанный в настройках сетевого соединения: он побеждает то, что предлагает туннель, и убирается только руками. Это стоит проверить сразу, если resolvectl status показывает не то, что вы ожидали.

Автозапуск и Steam Deck

Держать окно открытым не обязательно: клиент оформляется отдельной службой — так система называет программу, которую поднимает сама. Описание службы кладут в ~/.config/systemd/user/ и включают командой systemctl --user enable --now имя-службы. Чтобы служба работала и до входа в систему, для пользователя включают loginctl enable-linger.

Отдельная история — Steam Deck. Обновление прошивки перезаписывает системный раздел, и установленный клиент оттуда просто исчезает. Вариантов ровно два: переставлять пакет после каждого обновления или держать клиент в контейнере, который прошивка не трогает.