Что такое split tunneling и когда он нужен
По умолчанию VPN пропускает через зашифрованный туннель все приложения и процессы на устройстве. Split tunneling (раздельное туннелирование) позволяет выбрать отдельные приложения — или отдельный трафик — и пустить их напрямую в интернет, минуя туннель.
Зачем исключать приложение из VPN
Некоторые банковские приложения активно отклоняют подключения с адресов VPN. Некоторые устройства в локальной сети — принтер, смарт-телевизор, сетевое хранилище — корректно работают только тогда, когда устройство находится в том же сегменте локальной сети, а VPN с полным туннелем этому мешает. А части трафика — например, большому локальному бэкапу — вообще незачем идти через VPN.
Компромисс
Всё, что исключено из туннеля, теряет защиту VPN и показывает адресату ваш настоящий IP. Split tunneling — это осознанный размен: вы жертвуете охватом VPN ровно для тех приложений, ради которых включаете исключение, в обмен на удобство или совместимость.
Как это обычно настраивается
- По приложениям: выбрать конкретные приложения для включения или исключения из туннеля.
- По адресатам: исключить конкретные домены или диапазоны IP (полезно для устройств в локальной сети).
- Обратный split tunneling: пускать через VPN всё, кроме явно исключённых приложений — более безопасный вариант по умолчанию для большинства.
Нужно ли это большинству людей
Если вы никогда не сталкивались с конкретной проблемой совместимости, включать это незачем. Это точечное решение точечной проблемы — банковское приложение, блокирующее VPN, или умное устройство, которому нужен локальный доступ, — а не настройка, которую стоит включать по умолчанию.