VPN-сервис, даже самый удобный — это всегда некий компромисс — постоянно приходится мириться с недостаточной скоростью скачивания, большой задержкой (пинг) в играх, с тем, что локальные сайты показывают контент для другой страны и т.д. Именно эти, плюс целый ряд сопутствующих проблем помогает обойти функция Split Tunneling или «раздельное туннелирование».
Она позволяет гибко настраивать, какой трафик должен идти через защищенный шифрованный канал, а какой — подключаться к сети напрямую через интернет-провайдера. Исключая таким образом необходимость постоянно вручную включать и выключать приложение.
Как работает раздельное туннелирование в VPN и его основные типы
В обычном режиме ВПН создает зашифрованный мост для абсолютно всех данных, поступающих на устройство (комп, смартфон, планшет и пр) и уходящих с него. В такой способ данные истории посещения скрываются от провайдера и всяких злоумышленников (в открытых Wi-Fi, к примеру), но вместе с тем создается лишняя нагрузка на канала.
Функция же разделения потоков в VPN создает как бы два параллельных маршрута для сетевых пакетов. Существует несколько основных разновидностей этой технологии:
- туннелирование на уровне приложений (App-based). Самый популярный и простой в настройке вариант. Надо просто составить список программ, которые должны работать только через защищенный сервер (к примеру, браузеры, приложения банков, чат-боты и пр), а все обычные проги будут подключаться напрямую.
- туннелирование на уровне доменов и URL (URL-based). Позволяет задавать правила для конкретных сайтов. Удобно: на защищенные поисковые системы заходишь через шифрованный канал, а всякие локальные новости или маркетплейсы открываешь напрямую.
- маршрутизация по IP-адресам и политикам (Route/Policy-based). Применяется преимущественно в корпоративных сетях для перенаправления трафика на конкретные серверы или подсети. В клиентских программах встречается реже.
! Доступа к частному DNS серверу нет, VPN не работает и пропал Интернет?
Практическая польза раздельного туннелирования
Когда через VPN работать приходится каждый день и тем более, когда комп и/или смартфон к Сети через VPN подключены фактические круглосуточно, то встроенная функция разделения трафика позволяет эффективно решать сразу несколько важнейших задач:
- наладить нормальную работу нужных локальных сервисов — сервисы доставки, онлайн-банки, вызов такси и афиши кинотеатров при определении иностранного IP-адреса выдают ошибки или показывают неактуальную информацию. Прямое подключение возвращает им точную геопозицию.
- снизить до приемлемого уровня задержку в онлайн-играх. Сетевые шутеры и онлайн-проекты требуют минимального пинга. Вывод игрового клиента (например, Modern Warfare 4, WarDogs или Valorant) из-под VPN позволяет играть с минимальным откликом напрямую, сохраняя при этом защиту для браузера или Discord.
- настроить быстрый доступ ко всем устройствам в домашней сети. При полном туннелировании комп очень часто теряет связь с локальными принтерами, сетевыми хранилищами (NAS) и всякими умными приборчиками. А разделение потоков сохраняет видимость локальной сети.
Как настроить раздельное туннелирование (на примере Proton VPN и Amnezia VPN)
Процесс активации данной функции незначительно отличается в зависимости от клиента, но общий алгоритм действий везде примерно одинаковый. Для наглядности:
- раздельное туннелирование в Proton VPN (Windows/Android):
- открываем приложение Proton VPN и переходим в настройки (иконка шестеренки или пункт Split Tunneling в консоли);
- включаем функцию «Split Tunneling«;
- выбираем режим туннелирования: «Exclude apps» (указываем программы, которые будут подключаться без VPN) либо «Include apps» (указываем проги, которые должны работать только через VPN);
- добавляем необходимые исполняемые exe-шники или мобильные приложения в соответствующий список и сохраняем изменения.
- раздельное туннелирование в Amnezia VPN (и в VPN-клиентах на базе OpenVPN и WireGuard):
- в главном меню Amnezia заходим в раздел «Настройки» — «Раздельное туннелирование»;
- выбираем режим «Разделять сайты» или «Разделять приложения«;
- вносим доменные имена (например, .ru зоны или адреса конкретных сайтов) либо добавляем программы/приложения из списка установленных на устройстве;
- и перезапускаем подключение к VPN — это важно.
Обратите внимание: на iPhone и iPad из-за ограничений операционной системы iOS туннелирование на уровне отдельных приложений часто недоступно, но можно указать IP-адреса и/или сайты.
Что делать, когда раздельное туннелирование в VPN не работает
Если после добавления программы в список исключений трафик всё равно идет через VPN (или наоборот, никак не защищен), то делаем следующее:
- чистим кэш DNS системы. Поскольку Windows может использовать старые DNS-записи, то открываем Командную строку от имени администратора и вбиваем команду ipconfig /flushdns, после чего перезапускаем браузер.
- убираем блокировки на уровне драйвера TUN/TAP. Некоторые службы защиты и антивирусы блокируют виртуальный сетевой адаптер VPN. Потому открываем настройки VPN-клиента и пробуем сменить протокол подключения (например, переключиться с WireGuard на OpenVPN или OpenVPN UDP/TCP).
- отключаем Kill Switch. Если в приложении ВПН включен жесткий режим Kill Switch (защита от утечек IP при отключении VPN), он может блокировать прямой доступ для исключенных приложений при обрывах связи. Временно отключаем блокировку сети в настройках VPN и проверяем результат.
- перезапускаем клиент VPN от имени администратора — на случай, если приложению не хватает прав для модификации таблицы маршрутизации Windows.
! Проблемы с VPN: не подключается, не работает, тормозит и пр
Ну вот как-то так вкратце. Грамотно настроенное разделение потоков позволяет один раз составить список правил и навсегда забыть о бесконечном щелкании тумблера ВПН при переключении между играми, банками и рабочими сервисами.