Два режима Split Tunneling
В режиме включения через VPN идёт только выбранный список, остальное использует обычный маршрут. В режиме исключения список, наоборот, обходит туннель, а прочий трафик направляется через него. Ошибка в выборе режима способна дать противоположный результат при совершенно одинаковом списке.
| Правило | Что указано в списке |
|---|---|
| Только выбранное через VPN | То, что нужно включить в туннель |
| Выбранное без VPN | То, что нужно исключить из туннеля |
| Политика роутера | Устройства или направления по возможностям прошивки |
Когда это полезно
Например, одному приложению нужен VPN-маршрут, а локальный принтер должен оставаться доступным в домашней сети. Или вы хотите сравнить игру напрямую, сохранив другое приложение в туннеле. Начните с одной понятной задачи, а не с огромного списка неизвестных адресов.
Раздельная маршрутизация не гарантирует лучшую скорость. Она также означает, что исключённый трафик не получает свойств VPN-соединения. Это должно быть осознанным выбором, а не неожиданным результатом настройки.
Как настроить и проверить Split Tunneling
- Прочитайте возможности клиента для вашей ОС.
- Выберите режим включения или исключения.
- Добавьте одно тестовое приложение либо направление.
- Переподключите VPN, если этого требует клиент.
- Проверьте включённый и исключённый сценарии отдельно.
У сложного приложения могут быть вспомогательные процессы. Исключение одного исполняемого файла не всегда охватывает весь его трафик. У сайта могут быть отдельные домены для видео, входа и файлов; одно имя не всегда описывает весь сервис.
DNS, IPv6 и защита от разрыва
Проверьте, как выбранный клиент сочетает исключения с DNS, IPv6 и Kill Switch. У разных приложений и платформ ограничения различаются. Не переносите правило одного продукта на все VPN-клиенты.
Проверка внешнего IP в браузере показывает только маршрут браузера к этому сайту. Для другого приложения нужен его собственный сценарий проверки. Подробнее — о проверке IP и о защите при разрыве.
Пример правила для двух приложений
Допустим, браузер должен идти через VPN, а игра — напрямую. Сначала проверьте, позволяет ли клиент вашей платформы выбирать приложения. Затем определите режим списка: включение или исключение. Одинаковый список в противоположном режиме даст обратный результат.
Добавьте только одно правило и проверьте браузер отдельно от игры. Страница проверки IP в браузере не показывает игровой маршрут. Для игры нужен её собственный сценарий соединения и доступные показатели.
Если у приложения есть отдельный лаунчер и игровой процесс, уточните, какие компоненты учитывает клиент. Не добавляйте наугад всю папку Windows ради одного исключения.
Особенности конкретной реализации
Например, документация Amnezia разделяет возможности по платформам: правила по приложениям и IP не везде одинаковы, а для Windows режим приложений описан с исключениями. Это нельзя переносить на Happ или другой клиент как универсальное меню.
Перед настройкой прочитайте руководство именно своей версии. Если доступен только список адресов, просьба выбрать значок приложения может быть неприменима. Не считайте отсутствие такого пункта ошибкой установки.
Для роутера единицей правила часто становится устройство сети. Это отличается от выбора процессов внутри компьютера. Сначала определите, на каком уровне удобнее решить задачу.
Сайт состоит из нескольких направлений
Страница, вход, видео и файлы могут обслуживаться разными именами. Поэтому правило для одного домена не всегда охватывает весь пользовательский сценарий. Проверьте полный цикл, а не только главную страницу.
При изменении стороннего сервиса список может устареть. Сохраняйте назначение правила и способ его проверки. Не копируйте огромную чужую конфигурацию без понимания, какой трафик она исключает.
Как отменить изменение
Сохраните исходный режим, очистите только созданное тестовое правило и переподключитесь. Если после включения списка перестали работать неожиданные сайты, вернитесь к исходному состоянию и проверяйте правила по одному.
Для Тумблера укажите @tumbler3 клиент, ОС и желаемую схему. Формулировка «это приложение через VPN, это напрямую» полезнее просьбы включить абстрактный «умный режим».
Игра открыла авторизацию в браузере
Правило для игры может не охватывать браузер, в который она передаёт вход в аккаунт. Проверьте весь сценарий: запуск, авторизацию, загрузку и соединение с игровым сервером. Если ошибка появляется только при возврате из браузера, запишите маршруты обоих приложений. Временно верните исходные правила и сравните результат. Не добавляйте широкие диапазоны IP наугад: вместе с нужным сервисом они могут захватить другие сайты.
Вопросы и ответы
Можно включить VPN только для одного приложения?
Если клиент и ОС поддерживают такой режим. Проверяйте направление списка: включение и исключение работают противоположно.
Один домен охватывает весь сайт?
Не всегда. Вход, медиа и дополнительные функции могут использовать другие адреса.
Kill Switch работает вместе с исключениями?
Зависит от клиента и платформы. Это нужно проверить в документации и тестовом сценарии.
Настройка доступа: инструкции Тумблера. Вопросы по подключению можно задать поддержке.