Раздельная маршрутизация в V2RayTun

Раздельная маршрутизация (split tunneling): набор правил, который выбирает путь для каждого сетевого соединения: через сервер подключения или напрямую.

• Актуальное приложение и конфигурацияУстановите свежую версию и добавьте рабочую конфигурацию: сервер приложение само не выдаёт.
• Базовое подключение работаетУбедитесь, что без правил соединение устанавливается и меняет внешний IP.
• Два эталонных IP записаныЗапишите обычный IP провайдера и IP сервера подключения: они понадобятся для проверки.
• Есть резервная копия правилЭкспортируйте текущий набор или сделайте снимки экрана перед изменениями.

Самый простой способ разделить трафик по приложениям. На главном экране нажмите шестерёнку, затем Маршрутизация (не путать с Правилами трафика) → Маршрутизация выбранных приложений.

• Новое приложение после установки может оказаться неотмеченным: проверьте список повторно.
• WebView, системная служба и основное приложение иногда отображаются отдельно.
• Проверяйте внешний IP, а не только значок в строке состояния.

Нужны, когда один браузер должен открывать часть сайтов напрямую, а часть: через сервер, и чтобы сохранить доступ к локальной сети. Откройте Настройки → Маршрутизация: в разделе Пользовательские правила нажмите «+» вверху экрана или импортируйте готовый набор.

Доменные условия

IP-условия

Правила проверяются сверху вниз: срабатывает первое, у которого совпали все условия. Точные исключения ставьте выше широких правил, а «весь остальной трафик»: последним.

Правильный порядок

Локальные и RU-ресурсы напрямую, остальное через сервер

{
  "domainStrategy": "IPIfNonMatch",
  "domainMatcher": "hybrid",
  "name": "RU/local direct - other proxy",
  "rules": [
    { "__name__": "Selected RU domain through proxy",
      "type": "field", "domain": ["domain:needs-proxy.ru"], "outboundTag": "proxy" },
    { "__name__": "Private and local IP addresses",
      "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
    { "__name__": "Local host names",
      "type": "field", "domain": ["full:localhost", "regexp:\\.local$"], "outboundTag": "direct" },
    { "__name__": "RU, SU and RF domain zones",
      "type": "field", "domain": ["regexp:\\.(ru|su|xn--p1ai)$"], "outboundTag": "direct" },
    { "__name__": "IP addresses registered in RU",
      "type": "field", "ip": ["geoip:ru"], "outboundTag": "direct" },
    { "__name__": "All remaining TCP and UDP traffic",
      "type": "field", "network": ["tcp", "udp"], "outboundTag": "proxy" }
  ]
}

Замените needs-proxy.ru на нужный домен или удалите первое правило. Теги direct, proxy и block в JSON не переводятся.

Только выбранные сайты через сервер, остальное напрямую

{
  "domainStrategy": "AsIs",
  "domainMatcher": "hybrid",
  "name": "Selected domains proxy - other direct",
  "rules": [
    { "__name__": "Selected domains through proxy",
      "type": "field", "domain": ["domain:example.com", "domain:example.org"], "outboundTag": "proxy" },
    { "__name__": "Private and local IP addresses",
      "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
    { "__name__": "Everything else directly",
      "type": "field", "network": ["tcp", "udp"], "outboundTag": "direct" }
  ]
}

example.com и example.org: демонстрационные домены. Реальному сервису могут понадобиться отдельные домены API, авторизации и CDN.

Как импортировать

• Скопируйте JSON целиком: от первой { до последней }.
• Откройте Настройки → Маршрутизация, меню «⋮» вверху справа → Импорт из буфера обмена.
• Проверьте Domain strategy, порядок правил и outboundTag, включите набор и переподключитесь.

Готовые пресеты вместо ручных правил

Если не хотите собирать правила вручную, в разделе Настройки → Правила трафика включите Использовать пресет и выберите готовый набор из Правил от сообщества. Проверяйте, что делает пресет, прежде чем включать: это чужие настройки маршрутизации.

• Зафиксируйте два эталонных IPБез подключения запишите IP провайдера (эталон DIRECT); с маршрутом «всё через сервер»: IP сервера (эталон PROXY).
• Тест по приложениямОткройте проверку IP в двух браузерах: отмеченный должен показать IP сервера, неотмеченный: IP провайдера (в Bypass наоборот).
• Тест по доменамДобавьте один домен в PROXY, другой в DIRECT выше catch-all и сравните маршрут.
• Локальная сетьПроверьте роутер, принтер или NAS; если доступ пропал: поднимите geoip:private → DIRECT в начало.