Водич
Како подесити подељено тунеловање
Како послати неке апликације или адресе ван тунела док све остало остаје у њему, колико сваки изузетак кошта и која провера доказује да је подела подешена онако како сте тражили. Написано за клијенте с краја 2026. и Android 17.
Шта ово утврђује
Подељено тунеловање шаље изабрани скуп апликација или адреса ван тунела, а све остало оставља у њему. Свака ставка на листи представља саобраћај који VPN више уопште не обухвата, већ иде обичном мрежом. Када је правилно подешено, решава приступ штампачу и банкарској апликацији без утицаја на било шта друго; када је подешено немарно, представља празнину коју сте сами направили. Кораци у наставку представљају ужу варијанту.
Две врсте правила
По апликацији
Правило наводи програм, а везе тог програма заобилазе тунел. Клијенти за Windows, macOS и Android то подржавају; од Android 17 клијент може да преда листу екрану којим управља систем, па изузетке спроводи оперативни систем, а не клијент — клијент који тај екран отвара из сопствених подешавања користи га. iOS обичним клијентима не нуди поделу по апликацији; најближа опција је прекидач за локалну мрежу у наставку.
По адреси или подмрежи
Правило наводи одредиште, а саобраћај ка том одредишту из било ког програма заобилази тунел. Ово је грубље подешавање и теже га је накнадно прочитати, јер правило за адресу обухвата све што сутра одговори на тој адреси. То је право средство за уређај на вашој мрежи и погрешно средство за услугу на интернету.
Шта иде ван тунела
- Уређај на вашој мрежи — штампач, NAS, медијски сервер — који рутирање тунела скрива од вас. Прво испробајте прекидач за локалну мрежу; то је мање подешавање и обухвата већину ових уређаја без правила.
- Апликација која одбија везе са адреса излазне тачке, обично банкарска апликација. Правило омогућава само тој апликацији да види вашу стварну адресу, док је све остало не види. Банка тада зна где се налазите, што је цена тог избора.
- Ништа друго подразумевано. Сваки унос је апликација чији саобраћај може да чита мрежа на којој се налазите. Дуга листа значи VPN који штити прегледач и мало тога више.
Изузетак је намењен апликацији која неће да ради кроз тунел. То није начин да приступите услузи која је одлучила да не опслужује земљу излазне тачке; то је одлука услуге, а заобилажење те одлуке није обухваћено овом страницом.
Постављање правила
- Отворите одељак за подељено тунеловање у клијенту, обично у подешавањима везе или напредним подешавањима. На Android 17 и новијим верзијама клијент може да отвори екран којим управља систем за исту листу; у оба случаја постоји једна листа, а до ње води сопствени одељак клијента.
- Проверите режим пре него што ишта додате. Већина клијената нуди два: наведене апликације заобилазе тунел или само наведене апликације користе тунел. Други је обрнуто подељено тунеловање, а са празном листом значи да се ништа не тунелује. Проверите да ли је режим подешен онако како намеравате.
- Додајте апликацију, а не њену фасциклу, и додајте извршну датотеку која успоставља везу. Пакету са више процеса можда ће бити потребан сваки од њих; додавањем фасцикле инсталације додајете и њен програм за ажурирање.
- Потпуно затворите апликацију и поново повежите клијент. Правила се примењују на нове везе. Апликација која је остала отворена задржава стару путању и даје погрешан резултат током провере.
Обрнути режим
У обрнутом режиму само наведене апликације користе тунел, а све остало га заобилази. То је прави облик када једној апликацији треба тунел, а остатак уређаја треба да се понаша као да клијент није инсталиран, и погрешан облик за све остало, јер је свака апликација коју сте заборавили да наведете на отвореној мрежи. Ако га користите, прекидач везе код већине клијената покрива само наведене апликације; остале ионако никада нису биле у тунелу.
Приступ локалној мрежи
Већина клијената има један прекидач који пропушта адресе ваше мреже, док све остало задржава у тунелу. То је подељено тунеловање по подмрежи, изабрано уместо вас, и покрива штампач и NAS без правила. На мрежи којом сами управљате то мало кошта; на јавној мрежи омогућава сваком уређају на њој да приступи вашем уређају, због чега је подразумевано искључено и вреди га поново искључити пре него што одете.
Потврдите да је подела подешена како сте тражили
- У изузетој апликацији пронађите њену проверу адресе — детаље сесије банкарске апликације, панел са адресом у торрент клијенту или било коју страницу отворену у изузетом прегледачу — и очекујте своју адресу и земљу.
- У било којој апликацији коју нисте изузели покрените проверу адресе и очекујте адресу излазне тачке. Урадите то у прегледачу који нисте додали на листу и у још једној апликацији, ако имате неку која приказује своју адресу.
- Једном покрените целу батерију провера са странице како проверити да ли ваш VPN ради, са активним правилима. Правило које обухвата више него што сте намеравали тамо ће се појавити као празнина у нечему што сте очекивали да буде у тунелу.
Шта ове провере доказују
+Наведене апликације, и само оне, користе обичну мрежу
+Све остало и даље излази кроз излазну тачку, укључујући и упите
+Режим је онај који сте намеравали, а не његова обрнута варијанта
Шта оне не доказују
−Не говоре ништа о томе шта провајдер задржава од саобраћаја који је унутар тунела — то је објашњено на страницама о задржавању
−Провера празнина не може да види намерни изузетак; изузета апликација се проверава из саме себе или се уопште не проверава
−Скуп правила подешен данас прати апликацију кроз њена ажурирања, а ажурирана апликација може да отвара везе из процеса који нисте навели
Када подела не функционише
Изузета апликација и даље приказује адресу излазне тачке
Правило није ступило на снагу, а уобичајени разлог је то што је апликација већ радила. Подељено тунеловање примењује се на везе успостављене након постављања правила; потпуно затворите апликацију, поново повежите клијент и поново је отворите. На Android-у проверите да ли је правило у клијенту или у системском подешавању, јер апликација изузета у једном, али не и у другом, следи оно што оперативни систем спроводи.
Прегледач је најтежи случај: његови позадински процеси одржавају везе отвореним и након затварања прозора, па га треба затворити из сопственог менија, а не из прозора.
Апликација коју нисам изузео приказује моју стварну адресу
На снази је нешто шире од правила по апликацији. То могу да изазову правило по адреси или подмрежи које случајно обухвата одредиште, обрнути режим грешком подешен тако да се тунелују само наведене апликације или прекидач за локалну мрежу на мрежи која додељује јавне адресе. Прочитајте свако правило, не само листу апликација, и искључите целу функцију да потврдите да се адреса враћа на адресу излазне тачке; затим додајте правила једно по једно.
И даље не могу да приступим штампачу или NAS-у
Приступ локалној мрежи је мање подешавање од подељеног тунеловања и понекад је одвојен: пропушта адресе ваше мреже, док све остало усмерава кроз тунел. Ако га клијент има, укључите га пре него што ручно додате правило за подмрежу. Ако се уређају приступа по имену, а не по адреси, име се можда разрешава преко DNS-а тунела, који не може да види вашу мрежу; уместо тога користите адресу.
Провера празнина је успешна, али сам изузео апликацију
Провера је покренута у прегледачу, а прегледач је унутар тунела. Намерни изузетак је по дизајну невидљив провери празнина: саобраћај изузете апликације у целини иде обичном мрежом и ниједна страница коју отворите другде неће то приказати. Провера изузетка је адреса саме изузете апликације, као што је описано у последњем одељку, а не страница за проверу.
Исти кораци, други уређаји
Остале платформе
Свака платформа има сопствени водич, а не картицу унутар овог. Кораци се разилазе чим се отвори инсталер, а страница која покушава да одговори за три платформе одједном заправо не одговара исправно ни за једну.