Раздельное туннелирование: часть трафика мимо VPN

Раздельное туннелирование пускает часть трафика через VPN, а часть напрямую. Разберём, зачем это нужно и как настроить без ошибок.

Зачем разделять трафик

VPN на всё подряд удобен не всегда. Типичные ситуации:

• Онлайн-банк ругается на вход из другой страны и требует подтверждений.
• Локальные устройства — принтер, сетевой диск, камеры — перестают отвечать.
• Игры дают меньший пинг напрямую, чем через туннель.
• Скорость — тяжёлые загрузки быстрее идут без шифрования.

Раздельное туннелирование решает это: вы указываете, что идёт через VPN, а что мимо.

Два подхода

Список исключений. Всё идёт через VPN, кроме указанных приложений. Подходит, когда VPN нужен постоянно, а исключений мало — банк и принтер.

Список включений. Всё идёт напрямую, кроме указанных приложений. Подходит, когда VPN нужен для одной-двух задач.

Как настроить

1. Откройте настройки подключения в приложении.
2. Найдите раздел раздельного туннелирования.
3. Выберите режим — исключения или включения.
4. Добавьте приложения в список.
5. Переподключитесь, чтобы правила применились.

Частые ошибки

Забыть про браузер. Если банк открывается в браузере, а в исключения добавлено только банковское приложение — правило не сработает. Для сайтов нужны исключения по адресам, а не по программам.

Исключить лишнее. Каждое приложение в списке исключений работает без защиты. Держите список коротким.

Не проверить результат. После настройки откройте в исключённом приложении сайт проверки адреса — там должен быть ваш настоящий, а в остальных приложениях адрес сервера.

Локальная сеть

Отдельная настройка — разрешить доступ к устройствам домашней сети. Она включается одним переключателем и не требует перечислять приложения: трафик к локальным адресам просто идёт мимо туннеля.