Что такое split tunneling и как его включить

Когда раздельный маршрут полезен

Например, браузер может работать через сервер, а принтер, NAS и корпоративная локальная сеть — напрямую. Другой сценарий: только одно приложение использует защищённый маршрут, а обновления и видеозвонки остаются на обычном соединении. Выбирайте схему по задаче, а не по принципу «чем больше правил, тем лучше».

Две основные схемы

• VPN по умолчаниюВесь трафик идёт через сервер, а локальная сеть и несколько сервисов — напрямую. Это безопасная отправная точка.
• Direct по умолчаниюОбычный интернет используется для всего, кроме выбранных приложений и доменов. Такая схема требует аккуратно перечислить нужные цели.

Как включить split tunneling

1. Сначала добейтесь стабильной работы без пользовательских правил.
2. Откройте раздел маршрутизации и выберите базовый маршрут.
3. Добавьте одно исключение по приложению, домену или IP — доступные типы зависят от платформы.
4. Поставьте узкое правило выше общего.
5. Переподключитесь и проверьте оба маршрута.

Как не сломать правила

Не смешивайте одновременно большое количество доменов, IP и приложений. Сервис может использовать несколько доменов и CDN, поэтому одно правило по главному адресу не всегда охватывает весь трафик. Маршрутизация из подписки также может иметь приоритет над локальными настройками.

Проверка результата

Сравните внешний IP в браузере, который должен идти напрямую, и в сценарии, который должен использовать сервер. Затем проверьте локальный ресурс и целевое приложение. Если результат одинаковый, посмотрите порядок правил, временно оставьте одно исключение и убедитесь, что подписка не передаёт собственную маршрутизацию.

Когда лучше отказаться от split tunneling

Для непредсказуемого приложения с множеством внешних сервисов проще направить весь трафик через сервер. Раздельный маршрут также не стоит использовать, если вы не можете чётко проверить, какая часть соединений должна оставаться прямой. Подробные схемы и шаблоны находятся в расширенном руководстве.

Частые вопросы

Доступен ли split tunneling на любой платформе?

Набор правил зависит от платформы, версии клиента и конфигурации. Проверяйте доступные типы правил в установленной версии.

Почему часть сайта идёт не по тому маршруту?

Современный сайт может обращаться к нескольким доменам и CDN. Одного правила по главному домену иногда недостаточно.

Другие ответы собраны в разделе частых вопросов.