Купить доступ
Маршрутизация

Что такое маршрутизация трафика и как её настроить

Маршрутизация определяет, какой запрос пойдёт через защищённый сервер, а какой — напрямую. Грамотные правила сохраняют доступ к локальной сети и не отправляют лишний трафик в туннель.

7 мин чтенияПрактическое руководство
Обложка статьи «Что такое маршрутизация трафика и как её настроить»

Два базовых маршрута

Proxy/VPN направляет запрос через выбранный сервер. Direct отправляет его через обычное интернет-соединение. Третий вариант — блокировка запроса. Простая и предсказуемая начальная схема: весь трафик через сервер, локальные адреса и явно выбранные исключения — напрямую.

По чему выбирается маршрут

Правило может учитывать домен, IP-адрес, порт, протокол или приложение — конкретный набор зависит от платформы и версии клиента. Доменное правило удобнее для сервиса с меняющимися адресами, IP-правило точнее для стабильного узла, а правило по приложению охватывает весь его трафик.

  • Домены: сайты и API конкретного сервиса.
  • IP и сети: локальная сеть, корпоративные узлы, фиксированные серверы.
  • Приложения: весь трафик выбранной программы, если платформа поддерживает такой фильтр.

Почему важен порядок правил

Сначала размещайте узкие исключения, затем более общие правила. Если правило «весь трафик через сервер» стоит первым и прекращает дальнейшую обработку, расположенные ниже исключения не сработают. После каждого изменения проверяйте один конкретный домен или приложение, а не меняйте сразу весь набор.

Правила из подписки

Провайдер может передать маршрутизацию вместе с подпиской. Такая маршрутизация имеет приоритет над правилами приложения и Direct Service. Если локальная правка как будто игнорируется, сначала выясните, не приходит ли набор правил из подписки. Поддерживаемые заголовки перечислены в документации V2RayTun.

Безопасная настройка

  1. Сохраните рабочий профиль или экспортируйте текущие правила.
  2. Начните с одного понятного исключения, например локальной сети.
  3. Переподключитесь, чтобы новые правила точно применились.
  4. Проверьте внешний IP для прямого и защищённого сценария.
  5. Только после этого добавляйте следующие правила.

Готовые схемы и примеры собраны в подробном руководстве по раздельной маршрутизации.

Частые вопросы

Почему моё локальное правило не применяется?
Его может перекрывать более общее правило выше по списку или маршрутизация, полученная вместе с подпиской.
Нужно ли направлять через VPN абсолютно весь трафик?
Не обязательно. Это зависит от задачи; локальную сеть и чувствительные к геолокации сервисы часто оставляют в прямом маршруте.

Другие ответы собраны в разделе частых вопросов.