Bölünmüş tünelleme nasıl kurulur

Bu sayfa neyi açıklığa kavuşturuyor

Bölünmüş tünelleme, seçilen uygulama veya adres kümesini tünelin dışına gönderir ve diğer her şeyi tünelin içinde bırakır. Listedeki her öğe, VPN'in artık hiç dokunmadığı ve tamamen normal ağ üzerinden giden trafiktir. Doğru kurulduğunda, başka hiçbir şeyi etkilemeden yazıcıyı ve bankacılık uygulamasını çalıştırır; gevşek kurulduğunda ise kendi yapılandırdığınız bir sızıntıya dönüşür. Aşağıdaki adımlar, kapsamı dar tutulmuş sürümdür.

İki kural türü

Uygulama bazında

Kural bir programı belirtir ve bu programın bağlantıları tüneli atlar. Windows, macOS ve Android istemcileri bunu sunar; Android 17'den beri bir istemci listeyi sistemin yönettiği bir ekrana aktarabilir, böylece istisnalar istemci yerine işletim sistemi tarafından uygulanır — bu ekranı kendi ayarlarından açan bir istemci de aynı yöntemi kullanır. iOS, normal istemcilere uygulama bazında bölme sunmaz; buna en yakın seçenek aşağıdaki yerel ağ geçişidir.

Adres veya alt ağ bazında

Kural bir hedefi belirtir ve herhangi bir programdan bu hedefe giden trafik tüneli atlar. Daha kaba ve geriye dönük okunması daha zordur; çünkü bir adres kuralı, yarın o adreste yanıt veren her şeyi kapsar. Kendi ağınızdaki bir cihaz için doğru araçtır, internetteki bir hizmet içinse yanlış araçtır.

Dışarı ne çıkar

1. Kendi ağınızdaki bir cihaz — yazıcı, NAS, medya sunucusu — tünelin yönlendirmesinin sizden gizlediği bir cihaz. Önce yerel ağ geçişini deneyin; bu daha küçük bir ayardır ve bunların çoğunu kural gerektirmeden kapsar.
2. Çıkış adreslerinden gelen bağlantıları reddeden bir uygulama, genellikle bir bankanın uygulaması. Kural, yalnızca bu uygulamanın gerçek adresinizi görmesini sağlar; başka hiçbir uygulama bunu görmez. Banka böylece nerede olduğunuzu bilir; bunun karşılığı budur.
3. Varsayılan olarak başka hiçbir şey. Her kayıt, üzerinde bulunduğunuz ağın okuyabileceği trafiğe sahip bir uygulamadır. Uzun bir liste, tarayıcıyı ve çok az daha fazlasını koruyan bir VPN anlamına gelir.

İstisna, tünel üzerinden çalışmayan bir uygulama içindir. Hizmetin çıkış ülkesine hizmet vermemeye karar verdiği bir hizmete ulaşmanın yolu değildir; bu hizmetin kararıdır ve etrafından yönlendirme yapmak bu sayfanın kapsamı dışındadır.

Kuralı ayarlama

1. İstemcinin bölünmüş tünelleme bölümünü açın; bu bölüm genellikle bağlantı veya gelişmiş ayarların altındadır. Android 17 ve sonraki sürümlerde istemci aynı liste için sistem tarafından yönetilen bir ekran açabilir; her iki durumda da tek bir liste vardır ve ona götüren bölüm istemcinin kendi bölümüdür.
2. Bir şey eklemeden önce modu kontrol edin. Çoğu istemci iki seçenek sunar: listelenen uygulamalar tüneli atlar veya yalnızca listelenen uygulamalar tüneli kullanır. İkinci seçenek ters bölünmüş tünellemedir ve liste boşken hiçbir şeyin tünellenmemesi anlamına gelir. Modun istediğiniz şekilde olduğundan emin olun.
3. Klasörünü değil, uygulamayı ekleyin ve bağlantıyı oluşturan tek çalıştırılabilir dosyayı ekleyin. Birden fazla işlem içeren bir paket için her biri gerekebilir; yükleyicinin klasörünü eklemek, güncelleyicisini de ekler.
4. Uygulamadan tamamen çıkın ve istemciyi yeniden bağlayın. Kurallar yeni bağlantılara uygulanır. Açık kalmış bir uygulama eski yolunu kullanmaya devam eder ve kontrolde yanlış sonuç verir.

Ters mod

Ters modda yalnızca listelenen uygulamalar tüneli kullanır ve diğer her şey tüneli atlar. Bir uygulamanın tünele ihtiyaç duyduğu, makinenin geri kalanınınsa hiç istemci kurulmamış gibi davranması gerektiği durumda doğru biçim budur; başka her şey içinse yanlıştır, çünkü listeye eklemeyi unuttuğunuz her uygulama açık ağda kalır. Bunu kullanırsanız çoğu istemcide kill switch yalnızca listelenen uygulamaları kapsar; diğerleri zaten en başından tünelin içinde değildir.

Yerel ağa erişim

Çoğu istemcide, diğer her şeyi tünelin içinde tutarken kendi ağınızın adreslerine geçiş izni veren tek bir anahtar bulunur. Bu, sizin için seçilmiş, alt ağ bazında bölünmüş tünellemedir ve yazıcı ile NAS'ı kural gerektirmeden kapsar. Kendi işlettiğiniz bir ağda maliyeti düşüktür; halka açık bir ağda ise o ağdaki her cihazın sizinkine ulaşmasına izin verir. Varsayılan olarak kapalı olmasının ve ağdan ayrılmadan önce yeniden kapatılmaya değer olmasının nedeni budur.

Bölmenin istediğiniz şekilde olduğunu doğrulayın

1. İstisna uygulamasında, kendi adres kontrolünü bulun — bankacılık uygulamasının oturum ayrıntıları, torrent istemcisinin adres paneli veya istisna verilen bir tarayıcıda açılan herhangi bir sayfa — ve kendi adresinizi ve ülkenizi görmeyi bekleyin.
2. İstisna vermediğiniz herhangi bir uygulamada adres kontrolünü çalıştırın ve çıkış adresini görmeyi bekleyin. Bunu listeye eklemediğiniz bir tarayıcıda ve adresini gösteren başka bir uygulamanız varsa o uygulamada da yapın.
3. Tam kontrol paketini bir kez çalıştırın: kurallar yerindeyken VPN'inizin çalıştığını nasıl kontrol edebilirsiniz sayfasındaki tüm kontrolleri yapın. Gerektiğinden fazlasını kapsayan bir kural, içeride olmasını beklediğiniz bir şeyde sızıntı olarak burada görünür.