Kaveo
Раздельное туннелирование (раздельная маршрутизация) пускает часть трафика через VPN, а часть напрямую. Разберём, зачем это нужно, чем отличаются исключения приложений и правила для сайтов и как проверить результат.
Наличие функции раздельного туннелирования зависит от приложения и платформы. Проверьте её в своём приложении VolnaLink: здесь описана общая технология, а не подтверждённая возможность каждого клиента.
Зачем разделять трафик
Направлять весь трафик устройства через VPN удобно не для каждой задачи. Типичные ситуации:
- Банковский сервис может запросить дополнительное подтверждение при входе с IP-адреса другой страны.
- Локальные устройства — принтер, сетевой диск, камеры — перестают отвечать.
- Игры иногда дают меньший пинг напрямую, чем через туннель.
- Скорость — часть загрузок может идти быстрее напрямую.
Раздельное туннелирование решает это: вы указываете, что идёт через VPN, а что мимо.
Два вида правил: приложения и сайты
Исключения приложений работают по программам: указанное приложение ходит в сеть напрямую (или, наоборот, только оно идёт через VPN). Такое правило не зависит от того, на какие сайты приложение обращается.
Правила для доменов или сайтов работают по адресам назначения: трафик к указанным сайтам идёт мимо туннеля, в каком бы приложении вы их ни открыли. Если банк открывается в браузере, нужно правило для сайта, а не для банковской программы.
Какие из этих видов правил реально есть, зависит от платформы и версии клиента. На страницах устройств есть снимок экрана «Маршрутизация»: в нём настраивается список сайтов, которые идут в обход соединения. Наличие исключений по приложениям на вашей платформе проверьте в самом приложении.
Режимы: исключения и включения
Список исключений. Всё идёт через VPN, кроме указанного. Подходит, когда VPN нужен постоянно, а исключений мало — банк и принтер.
Список включений. Всё идёт напрямую, кроме указанного. Подходит, когда VPN нужен для одной-двух задач.
Как настроить
- Откройте настройки маршрутизации в приложении (на платформах, где она есть, раздел может называться «Маршрутизация»).
- Выберите вид правила — приложение или сайт — из тех, что доступны в вашей версии.
- Добавьте нужные пункты в список.
- Переподключитесь, чтобы правила применились.
Примеры с доменами: почему одного адреса мало
Сервис редко живёт на одном домене. Он может использовать несколько адресов, а также связанные домены: отдельные для интерфейса, статики, API, рекламы и входа. Если добавить в правило только основной домен, часть запросов пойдёт другим маршрутом. Добавляйте связанные домены по мере проверки и держите список коротким.
Как проверить результат
Открытие страницы проверки IP в обычном браузере не подтверждает маршрут другого, исключённого приложения: это разные программы и разные соединения. Выбирайте способ наблюдения по тому, какое правило вы настроили.
- Правило для приложения. Единственный прямой способ — смотреть на трафик самого приложения: в его интерфейсе или в журнале клиента, если приложение показывает такие сведения. Если такого способа нет, это ограничение: проверка через браузер ничего не доказывает.
- Правило для сайта. Откройте этот сайт в том же браузере с включённым и выключенным правилом и сравните результат. Для проверки адреса учтите, что наша страница получает IP запросом к стороннему сервису (на момент публикации это, например, api4.ipify.org), поэтому правило для домена нашего сайта на результат не повлияет — в список нужно добавить домен самого сервиса определения адреса.
- Журнал клиента. В приложении есть раздел «Логи». Формат записей зависит от версии, и по нему не всегда видно, какой маршрут выбран; это ограничение стоит иметь в виду.
Частые ошибки
Забыть про браузер. Если банк открывается в браузере, а в исключения добавлено только банковское приложение — правило не сработает. Для сайтов нужны правила по адресам, а не по программам.
Исключить лишнее. Всё, что попало в исключения, работает без туннеля. Держите список коротким.
Не проверить результат. После настройки проверьте именно то приложение или тот сайт, для которого написано правило, способом из раздела выше.
Локальная сеть
Отдельная настройка — разрешить доступ к устройствам домашней сети. Во многих приложениях она включается отдельным переключателем: трафик к локальным адресам идёт мимо туннеля.
Читайте также
Тарифы и 8 часов бесплатно без карты: посмотреть тарифы Kaveo.