Juhend
Kuidas seadistada jagatud tunneldamist
Kuidas saata mõned rakendused või aadressid tunnelist välja, jättes kõik muu tunnelisse, mida iga erand maksab ja milline kontroll tõendab, et jaotus on selline, nagu soovisite. Koostatud 2026. aasta lõpu klientide ja Android 17 põhjal.
Mida see lahendab
Jagatud tunneldamine saadab valitud rakendused või aadressid tunnelist välja ja jätab kõik muu sinna sisse. Iga nimekirjas olev üksus tähistab liiklust, mida VPN tavavõrgus enam üldse ei puuduta. Õigesti seadistatuna lahendab see printeri ja pangarakenduse probleemi, mõjutamata midagi muud; hooletult seadistatuna on see leke, mille te ise seadistasite. Allpool on esitatud kitsas lahendus.
Kahte tüüpi reeglid
Rakenduse kaupa
Reegel määrab programmi ja selle programmi ühendused lähevad tunnelist mööda. Windowsi, macOS-i ja Androidi kliendid seda võimaldavad; alates Android 17-st võib klient anda nimekirja süsteemi hallatavale ekraanile, nii et erandeid jõustab kliendi asemel operatsioonisüsteem — klient, mis avab selle ekraani oma seadete kaudu, kasutab seda võimalust. iOS ei paku tavaklientidele rakendusepõhist jaotust; lähim võimalus on allpool kirjeldatud kohaliku võrgu lüliti.
Aadressi või alamvõrgu kaupa
Reegel määrab sihtkoha ja liiklus mis tahes programmist sellesse sihtkohta läheb tunnelist mööda. See on jämedakoelisem ja hiljem raskemini mõistetav, sest aadressireegel hõlmab kõike, mis sellele aadressile homme vastab. See on õige tööriist teie enda võrgus oleva seadme jaoks ja vale tööriist internetis asuva teenuse jaoks.
Mis läheb välja
- Teie enda võrgus olev seade — printer, NAS või meediaserver — mille tunneli marsruutimine teie eest peidab. Proovige esmalt kohaliku võrgu lülitit; see on väiksem seadistus ja katab enamiku neist ilma reeglita.
- Rakendus, mis keeldub ühendustest väljumispunkti aadressidelt, tavaliselt panga rakendus. Reegel laseb sellel ühel rakendusel näha teie tegelikku aadressi, mitte millelgi muul. Pank saab siis teada, kus te asute, ja see ongi kompromiss.
- Vaikimisi mitte midagi muud. Iga kirje on rakendus, mille liiklust teie kasutatav võrk saab lugeda. Pikk nimekiri tähendab VPN-i, mis kaitseb brauserit ja vähe muud.
Erand on mõeldud rakendusele, mis tunneli kaudu ei tööta. See ei ole viis jõuda teenuseni, mis on otsustanud väljumispunkti riigis mitte teenindada; see on teenuse enda otsus ja sellest möödahiilimine jääb väljapoole selle lehe käsitlusala.
Reegli seadistamine
- Avage kliendi jagatud tunneldamise jaotis, mis asub sageli ühenduse- või täpsemates seadetes. Android 17 ja uuemate versioonide puhul võib klient sama nimekirja jaoks avada süsteemi hallatava ekraani; mõlemal juhul on olemas üks nimekiri ja selleni viib kliendi enda jaotis.
- Kontrollige enne millegi lisamist režiimi. Enamik kliente pakub kahte võimalust: nimekirjas olevad rakendused lähevad tunnelist mööda või kasutavad tunnelit ainult nimekirjas olevad rakendused. Teine on pöördjaotusega tunneldamine ja tühja nimekirja korral tähendab see, et midagi ei lähe tunnelisse. Veenduge, et režiim vastaks teie kavatsusele.
- Lisage rakendus, mitte selle kaust, ning lisage ühenduse loov üks käivitatav fail. Mitme protsessiga komplekti puhul võib olla vaja lisada igaüks; paigalduskausta lisamisel lisate ka selle uuendaja.
- Sulgege rakendus täielikult ja looge kliendiga ühendus uuesti. Reeglid rakenduvad uutele ühendustele. Avatuks jäänud rakendus kasutab vana marsruuti ja annab kontrollimisel vale tulemuse.
Pöördrežiim
Pöördrežiimis kasutavad tunnelit ainult nimekirjas olevad rakendused ja kõik muu läheb tunnelist mööda. See on õige lahendus, kui üks rakendus vajab tunnelit ja ülejäänud arvuti peaks käituma nii, nagu klienti poleks paigaldatud, kuid kõige muu puhul vale lahendus, sest iga rakendus, mille unustasite nimekirja lisada, kasutab avatud võrku. Kui seda kasutate, hõlmab tapplüliti enamikus klientides ainult nimekirjas olevaid rakendusi; ülejäänud ei olnud algusest peale tunnelis.
Juurdepääs kohalikule võrgule
Enamikul klientidel on üks lüliti, mis laseb teie enda võrgu aadressid läbi, jättes kõik muu tunnelisse. See on alamvõrgu-põhine jagatud tunneldamine, mis on teie eest valitud, ning see katab printeri ja NAS-i ilma reeglita. Teie enda hallatavas võrgus maksab see vähe; avalikus võrgus lubab see kõigil selle võrgu seadmetel teie seadmeteni jõuda. Seetõttu on see vaikimisi välja lülitatud ja tasub enne lahkumist uuesti välja lülitada.
Kinnitage, et jaotus on selline, nagu soovisite
- Leidke erandina määratud rakenduses selle enda aadressikontroll — pangarakenduse seansiandmed, torrentikliendi aadressipaneel või mis tahes erandina määratud brauseris avatud leht — ning oodake, et näete enda aadressi ja riiki.
- Käivitage aadressikontroll rakenduses, millele te erandit ei määranud ja oodake väljumispunkti aadressi. Tehke seda brauseris, mida te nimekirja ei lisanud, ning võimaluse korral veel ühes rakenduses, mis näitab oma aadressi.
- Käivitage üks kord täielik kontroll juhendi kuidas kontrollida, kas teie VPN töötab järgi, kui reeglid on paigas. Reegel, mis katab rohkem, kui kavatsesite, ilmub seal lekkega millegi puhul, mida eeldasite tunnelis olevat.
Mida need kontrollid tõendavad
+Nimekirjas olevad rakendused, ja ainult need, kasutavad tavavõrku
+Kõik muu väljub endiselt väljumispunkti kaudu, kaasa arvatud päringud
+Režiim on selline, nagu kavatsesite, mitte selle pöördvariant
Mida need ei tõenda
−Need ei ütle midagi selle kohta, mida teenusepakkuja tunnelis oleva liikluse kohta säilitab — sellele vastavad säilitamise lehed
−Leaketest ei näe tahtlikku erandit; erandina määratud rakendust kontrollitakse selle enda seest või üldse mitte
−Täna seadistatud reegel järgib rakendust selle uuenduste kaudu ja uuendatud rakendus võib avada ühendusi protsessist, mida te nimekirja ei lisanud
Kui jaotus ei kehti
Erandina määratud rakendus näitab endiselt väljumispunkti aadressi
Reegel ei rakendunud ja tavaliselt on põhjus selles, et rakendus juba töötas. Jagatud tunneldamine rakendub pärast reegli seadistamist loodud ühendustele; sulgege rakendus täielikult, looge kliendiga ühendus uuesti ja avage rakendus taas. Androidis kontrollige, kas reegel on kliendis või süsteemiseadetes, sest rakendus, mis on ühes erandina määratud, kuid teises mitte, järgib seda, mida operatsioonisüsteem jõustab.
Brauser on kõige keerulisem juhtum: selle taustaprotsessid hoiavad ühendusi avatuna ka pärast akna sulgemist, seega tuleb brauser sulgeda selle enda menüüst, mitte aknast.
Rakendus, millele ma erandit ei määranud, näitab minu enda aadressi
Kehtib midagi rakendusepõhisest reeglist laiemat. Seda võivad põhjustada sihtkohta hõlmav aadressi- või alamvõrgureegel, kogemata sisse lülitatud pöördrežiim, mille puhul lähevad tunnelisse ainult nimekirjas olevad rakendused, või kohaliku võrgu lüliti võrgus, mis jagab välja avalikke aadresse. Lugege läbi kõik reeglid, mitte ainult rakenduste nimekiri, ja lülitage kogu funktsioon välja, et kinnitada aadressi naasmine väljumispunkti aadressiks; seejärel lisage reeglid ükshaaval tagasi.
Printeri või NAS-iga ei saa endiselt ühendust
Juurdepääs kohalikule võrgule on väiksem seadistus kui jagatud tunneldamine ja mõnikord ka eraldi seadistus: see lubab teie enda võrgu aadressid läbi, suunates kõik muu endiselt mujale. Kui kliendil on see võimalus, lülitage see enne alamvõrgureegli käsitsi lisamist sisse. Kui seadmeni jõutakse nime, mitte aadressi kaudu, võidakse nimi lahendada tunneli DNS-i kaudu, mis ei näe teie võrku; kasutage selle asemel aadressi.
Samad sammud, teised seadmed
Ülejäänud platvormid
Igal platvormil on oma juhend, mitte sakk sellel. Sammud lähevad lahku kohe, kui paigaldaja avaneb, ja leht, mis vastab korraga kolmele platvormile, ei vasta korralikult ühelegi neist.