Pandhuan
Carane nyetel pamisahan tunnel
Carane ngirim sawetara aplikasi utawa alamat liwat njaba tunnel, nalika liyane tetep ana ing njero, biaya saben pangecualian, lan pemeriksaan sing mbuktekake pamisahan wis cocog karo panjalukmu. Ditulis adhedhasar client ing pungkasan taun 2026 lan Android 17.
Bab sing ditetepake ing kene
Pamisahan tunnel ngirim sakumpulan aplikasi utawa alamat sing dipilih liwat njaba tunnel, dene liyane tetep ana ing njero. Saben item ing dhaftar yaiku lalu lintas sing ora ditangani maneh dening VPN, kanthi wutuh, liwat jaringan biasa. Yen disetel kanthi bener, iki bisa ndandani akses menyang printer lan aplikasi perbankan tanpa mengaruhi liyane; yen disetel kanthi sembrana, iki dadi bocor sing kokkonfigurasi dhewe. Langkah-langkah ing ngisor iki mung versi sing paling winates.
Rong jinis aturan
Saben aplikasi
Aturan iki nyebut jeneng program, banjur sambungan program kasebut ngliwati tunnel. Client Windows, macOS lan Android nyedhiyakake fitur iki; wiwit Android 17, client bisa nyerahake dhaftar kasebut menyang layar sing dikelola sistem, mula pangecualian ditrapake dening sistem operasi, dudu client — client sing mbukak layar kasebut saka setelan dhewe tegese nggunakake fitur kasebut. iOS ora nyedhiyakake pamisahan saben aplikasi kanggo client biasa; fitur sing paling cedhak yaiku tombol jaringan lokal ing ngisor iki.
Saben alamat utawa subnet
Aturan iki nyebut tujuan, banjur lalu lintas menyang tujuan kasebut saka program apa wae ngliwati tunnel. Cara iki luwih kasar lan luwih angel diwaca maneh, amarga aturan alamat nyakup apa wae sing sesuk mangsuli ing alamat kasebut. Iki alat sing pas kanggo piranti ing jaringanmu dhewe lan ora pas kanggo layanan ing internet.
Sing metu liwat njaba
- Piranti ing jaringanmu dhewe — printer, NAS, server media — sing didhelikake saka pandanganmu dening routing tunnel. Coba tombol jaringan lokal luwih dhisik; setelan iki luwih cilik lan nyakup umume piranti kasebut tanpa aturan tambahan.
- Aplikasi sing nolak sambungan saka alamat lokasi metu, biasane aplikasi bank. Aturan iki ngidini mung aplikasi kasebut ndeleng alamat aslimu, dene liyane ora. Bank banjur ngerti panggonanmu, lan kuwi minangka konsekuensine.
- Ora ana liyane minangka setelan baku. Saben entri yaiku aplikasi sing lalu lintase bisa diwaca dening jaringan sing kokgunakake. Dhaftar sing dawa tegese VPN mung nglindhungi browser lan ora akeh liyane.
Pangecualian digunakake kanggo aplikasi sing ora bisa mlaku liwat tunnel. Iki dudu cara kanggo ngakses layanan sing mutusake ora nyedhiyakake layanan ing negara lokasi metu; kuwi keputusan layanan kasebut, lan routing kanggo ngliwati keputusan kuwi ora kalebu ing kaca iki.
Nyetel aturan
- Bukak bagean pamisahan tunnel ing client, biasane ana ing setelan sambungan utawa setelan lanjut. Ing Android 17 lan versi sabanjure, client bisa mbukak layar sing dikelola sistem kanggo dhaftar sing padha; kepiye wae, mung ana siji dhaftar, lan bagean client dhewe sing nuntun menyang kono.
- Priksa mode sadurunge nambah apa wae. Umume client nyedhiyakake rong pilihan: aplikasi sing ana ing dhaftar ngliwati tunnel, utawa mung aplikasi sing ana ing dhaftar sing nggunakake tunnel. Pilihan kapindho yaiku pamisahan tunnel invers, lan yen dhaftare kosong tegese ora ana apa-apa sing mlebu tunnel. Priksa manawa mode kasebut wis cocog karo sing kokkarepake.
- Tambah aplikasine, dudu folder-e, lan tambahna siji executable sing nggawe sambungan. Paket aplikasi sing dumadi saka sawetara proses bisa mbutuhake saben proses ditambahake; yen folder instalasi sing ditambahake, updater-e uga bakal melu.
- Tutup aplikasi kanthi sakabehe banjur sambungake maneh client. Aturan mung ditrapake kanggo sambungan anyar. Aplikasi sing tetep mbukak bakal terus nggunakake jalur lawas lan menehi asil palsu nalika dipriksa.
Mode invers
Ing mode invers, mung aplikasi sing ana ing dhaftar sing nggunakake tunnel, dene kabeh liyane ngliwati njaba tunnel. Iki wujud sing pas nalika siji aplikasi mbutuhake tunnel lan komputer liyane kudu tumindak kaya ora ana client sing dipasang, nanging ora pas kanggo kahanan liyane, amarga saben aplikasi sing lali koklebokake ing dhaftar bakal ana ing jaringan terbuka. Yen nggunakake mode iki, kill switch ing umume client mung nyakup aplikasi sing ana ing dhaftar; aplikasi liyane pancen wiwit awal ora tau ana ing njero tunnel.
Akses jaringan lokal
Umume client duwe siji tombol sing ngidini alamat saka jaringanmu dhewe liwat, nalika liyane tetep ana ing tunnel. Iki minangka pamisahan tunnel adhedhasar subnet sing wis dipilih kanggo sampeyan, lan nyakup printer lan NAS tanpa aturan tambahan. Ing jaringan sing kokkelola dhewe, biayane cilik; ing jaringan umum, iki ngidini saben piranti ing jaringan kasebut nyedhaki pirantimu, mula fitur iki dipateni minangka setelan baku lan becik dipateni maneh sadurunge kowe lunga.
Priksa manawa pamisahan wis cocog karo panjalukmu
- Ing aplikasi sing diwenehi pangecualian, goleki pemeriksaan alamat dhewe — rincian sesi ing aplikasi bank, panel alamat ing client torrent, utawa kaca apa wae sing dibukak ing browser sing diwenehi pangecualian — banjur ngarepake alamat lan negara aslimu.
- Ing aplikasi apa wae sing ora kokwenehi pangecualian, lakonana pemeriksaan alamat lan ngarepake alamat lokasi metu. Tindakake ing browser sing ora koklebokake ing dhaftar, lan ing siji aplikasi liyane yen ana sing nuduhake alamate.
- Lakokake kabeh pemeriksaan sepisan saka carane mriksa VPN-mu bisa digunakake, kanthi aturan wis ditrapake. Aturan sing nyakup luwih akeh tinimbang sing kokmaksud bakal katon ing kana minangka bocor ing bab sing kudune tetep ana ing njero.
Sing dibuktekake dening pemeriksaan kasebut
+Aplikasi sing koklebokake ing dhaftar, lan mung aplikasi kasebut, ana ing jaringan biasa
+Kabeh liyane isih metu liwat lokasi metu, kalebu lookup
+Mode sing digunakake yaiku mode sing kokmaksud, dudu mode invers
Sing ora dibuktekake
−Pemeriksaan iki ora nerangake apa sing disimpen panyedhiya saka lalu lintas sing ana ing njero — bab kuwi diterangake ing kaca panyimpenan
−Pemeriksaan bocor ora bisa ndeleng pangecualian sing disengaja; aplikasi sing diwenehi pangecualian kudu dipriksa saka njero aplikasi kasebut dhewe, utawa ora dipriksa babar pisan
−Set aturan sing digawe dina iki bakal ngetutake aplikasi nalika nganyari, lan aplikasi sing wis dianyari bisa mbukak sambungan saka proses sing ora koklebokake ing dhaftar
Nalika pamisahan ora ditrapake
Aplikasi sing diwenehi pangecualian isih nuduhake alamat lokasi metu
Aturane ora kasil ditrapake, lan sebab sing paling umum yaiku aplikasi wis mlaku sadurunge. Pamisahan tunnel mung ditrapake kanggo sambungan sing digawe sawise aturan disetel; tutup aplikasi kanthi sakabehe, sambungake maneh client, banjur bukak maneh. Ing Android, priksa apa aturan kasebut ana ing client utawa ing setelan sistem, amarga aplikasi sing diwenehi pangecualian ing salah siji panggonan nanging ora ing liyane bakal manut marang sing ditrapake dening sistem operasi.
Browser minangka kasus sing paling angel: proses latar mburine tetep njaga sambungan nalika jendhela ditutup, mula browser kudu ditutup saka menu browser dhewe, dudu saka jendhelane.
Aplikasi sing ora kokwenehi pangecualian nuduhake alamat asliku
Ana aturan sing luwih amba tinimbang aturan saben aplikasi. Aturan saben alamat utawa subnet sing kebetulan nyakup tujuan kasebut, mode invers sing ora sengaja disetel mula mung aplikasi ing dhaftar sing mlebu tunnel, utawa tombol jaringan lokal sing aktif ing jaringan sing menehi alamat publik, kabeh bisa nyebabake kuwi. Wacanen kabeh aturan, ora mung dhaftar aplikasi, banjur pateni kabeh fitur kanggo mesthekake alamat bali menyang alamat lokasi metu; sawise kuwi tambahna maneh aturan siji-siji.
Printer utawa NAS isih ora bisa diakses
Akses jaringan lokal minangka setelan sing luwih cilik tinimbang pamisahan tunnel lan kadhang dadi setelan sing kapisah: fitur iki ngidini alamat jaringanmu dhewe liwat, nalika liyane dirutekake liwat jalur sing beda. Yen client nyedhiyakake fitur iki, aktifna luwih dhisik sadurunge nambah aturan subnet kanthi manual. Yen piranti diakses nganggo jeneng, dudu alamat, jeneng kasebut bisa uga diowahi dadi alamat liwat DNS tunnel sing ora bisa ndeleng jaringanmu; gunakna alamat langsung.
Pemeriksaan bocor kasil, nanging aku menehi pangecualian kanggo sawijining aplikasi
Pemeriksaan kasebut ditindakake ing browser, lan browser ana ing njero tunnel. Pangecualian sing disengaja pancen ora katon ing pemeriksaan bocor: lalu lintas aplikasi sing diwenehi pangecualian ana ing jaringan biasa kanthi wutuh, lan ora ana kaca sing kokbukak ing panggonan liya sing bakal nglaporake kuwi. Pemeriksaan kanggo pangecualian yaiku alamat saka aplikasi sing diwenehi pangecualian dhewe, kaya sing diterangake ing bagean pungkasan, dudu kaca pemeriksaan.
Langkah padha, piranti liyane
Platform-platform liyane
Saben platform nduweni pandhuan dhewe-dhewe, ora mung tab ing kene. Langkah-langkahe pecah pisan installer dibukak, lan kaca sing mangsuli telung platform bebarengan ora mangsuli siji wae kanthi bener.