РАЗДЕЛЬНОЕ ТУННЕЛИРОВАНИЕ · ОДНО ПОДКЛЮЧЕНИЕ, СВОИ МАРШРУТЫЕщё не выпущено
Раздельное туннелирование: подключитесь один раз и ведите трафик куда хотите
Подключайтесь к одной локации, дальше всё решают маршруты. Российские сайты выходят через ваш VPN во Франкфурте, европейские — через Нью-Йорк, а рабочая сеть идёт мимо VPN. Одновременно и в одном подключении.
Скоро — так раздельное туннелирование будет работать в ближайшем обновлении приложения MeduzaVPN. В текущей сборке из App Store его ещё нет.
- Входной VPNЛокация, через которую идёт само подключение
- Маршруты трафикаКаждое правило отправляет свой трафик в выбранную локацию
- ОстальноеВсё, что не попало ни в одно правило
Как устроена маршрутизация
- Один вход, много выходовВы выбираете входной VPN — локацию, к которой реально подключается устройство. Дальше каждое правило говорит, откуда должен выходить свой тип трафика: через другой ваш VPN или «Direct», то есть напрямую в интернет, без VPN.
- Правила упорядочены, срабатывает первоеМаршруты проверяются сверху вниз, и решает первое совпадение. Порядок важен, потому что регионы пересекаются: Европа включает Россию, поэтому отдельное правило для России должно стоять выше правила для Европы. Любое правило можно поднять или опустить.
- Пресеты стран на реальных сетяхКаждый пресет страны — это список зарегистрированных сетевых префиксов IPv4 и IPv6: у Албании их 333, у Армении 252, у Анголы 187. Искать можно по стране, региону или названию пресета. Данные регистрации показывают, кому принадлежит сеть, а это не всегда совпадает с физическим расположением сайта.
- Свои пресетыНужно то, чего нет в списке стран? Создайте пресет со своими сетями в формате CIDR и доменами, по одному на строку, до 4096 записей: офисная подсеть, набор рабочих доменов или сервис, который всегда должен идти через конкретную локацию.
Как это выглядит в приложении
Скоро — так раздельное туннелирование будет работать в ближайшем обновлении приложения MeduzaVPN. В текущей сборке из App Store его ещё нет.
Раздельное туннелирование включается в настройках каждого VPN — выберите, как трафик использует эту локацию.
Выберите входной VPN и добавляйте маршруты. У каждого видно трафик и то, куда он идёт.
«Остальное» решает судьбу всего, что не попало в правила, — трафик не уходит из туннеля случайно.
Выберите пресет страны или региона — за каждым стоят зарегистрированные сетевые префиксы.
Или соберите свой пресет из сетей в формате CIDR и доменных имён.
Что понадобится
- Версия приложения MeduzaVPN с этим экраном. Раздельное туннелирование выйдет в одном из ближайших обновлений — если в настройках VPN нет переключателя «Split tunneling», значит у вас его пока нет.
- Два и более активных VPN, если хотите, чтобы трафик выходил из разных стран. Маршрут можно направить только в локацию, которая у вас уже есть.
- Приложение MeduzaVPN. Раздельное туннелирование включается для каждой локации отдельно, в её настройках, затем «Настроить маршруты».
- Переподключение после сохранения. Сохранение завершает затронутое активное подключение — подключитесь к входному VPN заново, чтобы новые маршруты заработали.
Если локация, на которую указывает маршрут, станет недоступна, маршрут помечается как недоступный и вы можете выбрать другую. Маршруты и пресеты хранятся в аккаунте, поэтому собранный набор доступен и на других ваших устройствах.
Частые вопросы
Что такое раздельное туннелирование в MeduzaVPN?
Это когда одно VPN-подключение обслуживает сразу несколько направлений. Вы подключаетесь к одной входной локации, а правила решают, откуда выходит каждый тип трафика: через другой ваш VPN или напрямую в интернет вообще без VPN. Всё, для чего правила нет, идёт по маршруту «Остальное».
Нужен ли мне больше чем один VPN?
Чтобы трафик выходил из разных стран — да: маршрут можно направить только в вашу собственную локацию, поэтому нужны минимум две. С одним VPN раздельное туннелирование тоже полезно: выбранный трафик можно пускать напрямую, мимо VPN, — это то, что обычно нужно для банков и рабочих систем, которые не принимают зарубежные адреса.
Почему важен порядок правил?
Маршруты проверяются сверху вниз, и срабатывает первое совпадение, а пресеты регионов пересекаются со странами. Например, Европа включает Россию. Если хотите, чтобы российский трафик выходил не там, где остальная Европа, правило для России должно стоять выше правила для Европы — иначе первой совпадёт Европа.
Как собраны пресеты стран?
Из зарегистрированных сетевых префиксов — диапазонов IPv4 и IPv6, выделенных каждой стране; поэтому рядом с каждым пресетом показано число префиксов. Регистрация говорит, кому принадлежит сеть, и это не всегда совпадает с тем, где сайт физически размещён, поэтому сервис на чужом хостинге может не попасть под пресет своей страны.
Можно ли направить то, чего нет в списке стран?
Да, создайте свой пресет. Задайте название и перечислите свои сети в формате CIDR и доменные имена, по одному на строку, до 4096 записей. Сохранённые пресеты можно редактировать позже, в том числе те, которые вы ещё не привязали ни к одному маршруту.
Что происходит при сохранении?
Сохранение завершает затронутое активное подключение, потому что меняется сама маршрутизация туннеля. Подключитесь к входному VPN заново — и новые маршруты вступят в силу. Маршруты и пресеты хранятся в аккаунте, а не на одном устройстве.
Постройте маршруты под себя
Добавьте вторую локацию и решайте по странам, откуда будет выходить ваш трафик.