Раздельное туннелирование пускает часть трафика через VPN, а часть напрямую. Разберём, зачем это нужно и как настроить без ошибок.
Зачем разделять трафик
VPN на всё подряд удобен не всегда. Типичные ситуации:
- Онлайн-банк ругается на вход из другой страны и требует подтверждений.
- Локальные устройства — принтер, сетевой диск, камеры — перестают отвечать.
- Игры дают меньший пинг напрямую, чем через туннель.
- Скорость — тяжёлые загрузки быстрее идут без шифрования.
Раздельное туннелирование решает это: вы указываете, что идёт через VPN, а что мимо.
Два подхода
Список исключений. Всё идёт через VPN, кроме указанных приложений. Подходит, когда VPN нужен постоянно, а исключений мало — банк и принтер.
Список включений. Всё идёт напрямую, кроме указанных приложений. Подходит, когда VPN нужен для одной-двух задач.
Как настроить
- Откройте настройки подключения в приложении.
- Найдите раздел раздельного туннелирования.
- Выберите режим — исключения или включения.
- Добавьте приложения в список.
- Переподключитесь, чтобы правила применились.
Частые ошибки
Забыть про браузер. Если банк открывается в браузере, а в исключения добавлено только банковское приложение — правило не сработает. Для сайтов нужны исключения по адресам, а не по программам.
Исключить лишнее. Каждое приложение в списке исключений работает без защиты. Держите список коротким.
Не проверить результат. После настройки откройте в исключённом приложении сайт проверки адреса — там должен быть ваш настоящий, а в остальных приложениях адрес сервера.
Локальная сеть
Отдельная настройка — разрешить доступ к устройствам домашней сети. Она включается одним переключателем и не требует перечислять приложения: трафик к локальным адресам просто идёт мимо туннеля.