Раздельное туннелирование

Раздельное туннелирование (split tunneling) позволяет пускать часть приложений через VPN, а остальные — напрямую в интернет. Ещё его называют VPN для отдельных приложений.

#Есть ли это в Colitu?

Нет. Сейчас ни в одном приложении Colitu (Windows, Android, iOS, Linux) нет настройки раздельного туннелирования или VPN для отдельных приложений. Выбрать, какие приложения пойдут через VPN, по одному нельзя.

#Что есть вместо этого

Часть трафика Colitu и так сам оставляет вне туннеля:

• Локальная сеть: на Windows, iOS и Linux при включённом VPN остаются доступны устройства в вашей локальной сети — принтер, NAS, телевизор.
• Российские сайты: в приложениях для Windows и Android российские сайты автоматически открываются напрямую, в обход VPN. Это встроенное поведение, отдельной настройки у него нет. Начиная с версии 2.5.3 исключение — московский сервер: при подключении к нему российские сайты идут через туннель и видят московский адрес. В приложении для Linux такого правила нет: весь трафик идёт через VPN.

#Лёгкая альтернатива: режим системного прокси

На Windows и Linux Colitu по умолчанию работает в режиме системного прокси. В этом режиме через Colitu идут только приложения, которые учитывают системные настройки прокси (например, большинство браузеров). Приложения, которые их игнорируют, выходят в интернет напрямую.

Полной заменой раздельного туннелирования это не является, но на практике даёт разделение «браузер через VPN, остальные программы напрямую»:

• Какие приложения учитывают настройки прокси, выбрать нельзя — это зависит от самого приложения.
• В режиме прокси защищены DNS-запросы только тех приложений, которые используют прокси.
• На Linux системный прокси настраивается автоматически в GNOME и KDE.
• Если нужно, чтобы через туннель шёл весь трафик, включите режим TUN.

#Другие обходные пути

• Если приложение не работает через VPN (например, банковское), ненадолго отключите Colitu для этой операции, а потом подключитесь снова.
• Попробуйте другую локацию: некоторые сервисы по-разному относятся к подключениям из разных стран.
• На Windows оставайтесь в режиме прокси, если программа не должна использовать VPN, и переключитесь на TUN, если должна.

#Появится ли раздельное туннелирование?

VPN для отдельных приложений есть в списке функций, о которых просят пользователи. Назвать сроки появления мы сейчас не можем. Расскажите о своём сценарии в живой поддержке: если мы будем знать, для каких приложений это нужно, нам проще расставить приоритеты.

Все различия между платформами: Возможности по платформам.