Split tunneling: что такое раздельное туннелирование
Как направлять часть трафика через VPN, а часть напрямую. Разница между правилами для приложений и IP-адресов.
Редакция Sfera2 мин чтенияПри раздельном туннелировании через VPN идёт только выбранная часть трафика. Остальное соединение использует обычный маршрут. Это позволяет настроить разные пути для разных задач.
Зачем разделять трафик
Не каждому приложению нужен одинаковый маршрут. Иногда важно сохранить прямой доступ к локальному принтеру, рабочей сети или сервису, рассчитанному на обычное подключение.
Разделение также может уменьшить объём трафика внутри туннеля. Но оно не гарантирует рост скорости: результат зависит от конкретной сети и правил.
Правила для приложений
Клиент может позволять выбрать приложения, работающие через VPN, или исключения, работающие напрямую. Это два разных режима: перед сохранением проверьте, какой из них включён.
Поддержка зависит от операционной системы и приложения. Например, документация AmneziaVPN описывает правила для приложений на Android, а на iOS — правила по IP-адресам и подсетям.
Правила для адресов и подсетей
Другой подход — разделять соединения по IP-адресам назначения. Это удобно для известной сети, но сложнее для большого интернет-сервиса: он может использовать множество адресов и менять их.
Правило для одного адреса не обязательно охватывает сайт целиком, его изображения, видео и служебные запросы.
Что происходит с защитой
Трафик, исключённый из туннеля, не получает защиту именно этого VPN-соединения. При этом HTTPS и другие механизмы защиты самого приложения могут продолжать работать.
Если ваша задача — направлять всё соединение через VPN, случайно добавленное исключение будет противоречить этой задаче. Проверяйте список правил после изменений.
Как проверить настройку
Начните с одного понятного правила, проверьте нужное приложение и доступ к локальным устройствам. Затем добавляйте остальные исключения по одному.
Не считайте описание технологии подтверждением её наличия в любом клиенте. Доступные настройки конкретного подключения проверяйте в приложении и инструкции своего сервиса.
Источники
Поддержка Sfera поможет разобраться с подключением.