Как использовать раздельное туннелирование
- Чтение
- 1 мин.
- Категория
- Раздельное туннелирование
Раздельное туннелирование позволяет направлять некоторые подключения через VPN-туннель, исключая другие. Это платная функция, доступная всем пользователям с платным тарифом Proton VPN.
В этой статье поддержки мы рассмотрим, как настроить раздельное туннелирование на:
Windows
1. Откройте приложение и выберите ярлык Раздельное туннелирование на экране Главная (вы также можете получить доступ к настройкам раздельного туннелирования через меню ⚙ Настройки).
2. Установите переключатель Раздельное туннелирование в положение Вкл.
- Чтобы исключить определенные приложения и IP-адреса из VPN-туннеля, выберите Режим исключения.
- Чтобы включить в VPN-туннель только определенные приложения и IP-адреса, выберите Режим включения.
Чтобы исключить приложение из VPN-туннеля или включить его в него, нажмите Исключённые приложения или Добавленные приложения.
Выберите приложения для исключения или включения из предложенного списка или нажмите Добавить, чтобы добавить собственные приложения в список.
Найдите EXE-файл нужной программы в Проводнике и нажмите Открыть.
Чтобы исключить или включить IP-адрес IPv4 или IPv6 в VPN-туннель, нажмите Исключённые IP-адреса или Добавленные IP-адреса.
Введите IP-адрес. Вы можете добавить столько адресов, сколько захотите.
После того как приложение или IP-адрес будут добавлены в список, вы можете отменить их выбор, сняв флажок, или полностью удалить их из списка, нажав на значок корзины рядом с ними.
После завершения нажмите Применить (если вы не подключены к VPN) или Переподключиться (если вы подключены к VPN).
Чтобы быстро просмотреть информацию о текущих настройках раздельного туннелирования, наведите курсор мыши на ярлык Раздельное туннелирование на экране Главная.
macOS
Раздельное туннелирование на macOS в настоящее время является экспериментальной функцией, которая позволяет исключать приложения из VPN-туннеля.
Известные ограничения на macOS
В настоящее время раздельное туннелирование не работает с приложениями на базе WebKit(новое окно), включая Safari, веб-приложения Safari (созданные с помощью функции Добавить в Dock) и другие приложения, использующие платформу WebKit для работы с сетью. Это связано с тем, как WebKit интегрируется с macOS на системном уровне. Даже если вы исключите приложение на базе WebKit из VPN-туннеля, его трафик все равно может направляться через VPN, а исключение одного приложения WebKit может непреднамеренно повлиять на другие приложения на базе WebKit из-за общих сетевых процессов.
Если вам нужно исключить определенные веб-сайты или домены из VPN-туннеля, рассмотрите возможность использования расширения для браузера, которое поддерживает раздельное туннелирование на уровне доменов.
При первом использовании раздельного туннелирования на macOS вам потребуется установить сетевое расширение macOS. Кроме того, функция раздельного туннелирования работает только с протоколами WireGuard® и Stealth (но не с IKEv2). Если вы ранее не использовали ни один из этих протоколов, вам также потребуется установить сетевое расширение macOS для WireGuard.
Узнайте, как устанавливать сетевые расширения macOS
1. Open the app then click the macOS menu bar → Proton VPN → Settings… → “Connection” tab → Split tunneling
2. Установите переключатель в положение Вкл. и выберите Исключённые приложения.
3. Чтобы исключить приложение из VPN-туннеля, прокрутите список приложений, установленных на вашем Mac, и нажмите + рядом с приложением, которое хотите исключить. Вы можете добавить в список сколько угодно приложений. Вы также можете нажать – рядом с приложением, чтобы удалить его из списка.
После завершения нажмите Готово. Если вы подключены к VPN-серверу, вам потребуется переподключиться, чтобы изменения вступили в силу.
GUI-приложение для Linux
Раздельное туннелирование в нашем графическом приложении для Linux в настоящее время имеет несколько важных ограничений и проблем:
- Доступно только в наших официальных приложениях для Ubuntu, Fedora и Arch (а также в качестве дополнительной функции в Debian). Например, в настоящее время оно недоступно в (неофициальной) версии нашего приложения для Flatpak.
- Если вы уже используете раздельное туннелирование, ваша конфигурация может быть сброшена при запуске приложения. Это связано с тем, что мы добавили режим включения.
1. Откройте приложение и отключите VPN.
2. Перейдите в раздел Настройки → Функции → Раздельное туннелирование. Установите переключатель в положение Вкл. и выберите, как вы хотите использовать функцию раздельного туннелирования:
- Режим исключения: исключает определенные приложения из VPN-туннеля
- Режим включения: включает в VPN-туннель только определенные приложения
3. Выберите приложения, которые вы хотите исключить из VPN-туннеля или включить в него. Нажмите Готово, когда все будет готово.
4. Теперь вы можете вернуться на главный экран и переподключиться к VPN. После подключения к серверу Proton VPN перезапустите все исключенные или добавленные приложения (это необходимо, если они были открыты до подключения к VPN-серверу). Это гарантирует, что мы сможем правильно направлять их трафик в обход или через VPN-туннель. Вам нужно будет делать это каждый раз при подключении к серверу Proton VPN с включенным раздельным туннелированием.
Расширение для браузера
1. Откройте расширение для браузера, перейдите на вкладку Функции и нажмите на значок ＞ рядом с пунктом Раздельное туннелирование → Вкл. или Выкл.
2. Установите переключатель Раздельное туннелирование в положение Вкл.
3. В выпадающем меню выберите, как вы хотите использовать функцию раздельного туннелирования.
- Чтобы исключить определенные домены из VPN-туннеля, выберите Режим исключения.
- Чтобы включить только определенные домены в VPN-туннель, выберите Режим включения.
4. Введите доменное имя (адрес веб-сайта), которое нужно исключить из VPN-туннеля или включить в него, и нажмите Добавить. Вы также можете выбрать, нужно ли включать все поддомены, принадлежащие этому домену (например, protonvpn.com/support и protonvpn.com/blog).
Вы можете добавить столько доменов, сколько захотите.
Android
1. Откройте приложение и перейдите на вкладку Настройки → Раздельное туннелирование.
2. Переведите переключатель Раздельное туннелирование в положение Вкл..
3. Чтобы выбрать, будут ли определенные приложения и IP-адреса включены в VPN-туннель или исключены из него, нажмите Режим.
4. Выберите, как вы хотите использовать функцию раздельного туннелирования:
- Чтобы исключить определенные приложения и IP-адреса из VPN-туннеля, выберите режим Исключить.
- Чтобы включить только определенные приложения и IP-адреса в VPN-туннель, выберите режим Обратный.
5. Чтобы добавить приложение или IP-адрес, нажмите на соответствующее поле.
Чтобы исключить IP-адрес из VPN-туннеля или включить его туда, введите нужный IP-адрес и нажмите Добавить. В системе Android нельзя указывать диапазоны IP-адресов, но вы можете добавить столько IP-адресов, сколько захотите.
Когда все будет готово, нажмите Сохранить.
Чтобы удалить IP-адрес из списка, нажмите на значок X рядом с ним.
Чтобы исключить приложение из VPN-туннеля или включить его в него, прокрутите список установленных на вашем устройстве приложений, найдите нужное и нажмите +. Вы можете добавить в список сколько угодно приложений. Когда все будет готово, нажмите Сохранить.
Чтобы удалить приложение из списка, нажмите на X рядом с ним.
Android TV
1. Откройте приложение Android TV и перейдите в раздел Настройки → Раздельное туннелирование.
2. Выберите Раздельное туннелирование, чтобы перевести переключатель в положение Вкл..
По умолчанию раздельное туннелирование работает в режиме включения. Это означает, что все приложения подключаются через VPN, если вы не решили их исключить. При желании вы можете переключиться на режим исключения. В этом случае все приложения будут исключены из VPN-подключения, если вы не решите их включить.
Чтобы выбрать режим, выберите Режим, а затем выберите Исключить или Включить.
3. Теперь вы можете выбрать приложения, которые нужно исключить из VPN-подключения или включить в него.
Используйте пульт управления, чтобы добавить (+) приложения, установленные на вашем устройстве Android TV (Все остальные приложения), в список Исключённые приложения или Добавленные приложения. Вы также можете выбрать приложения, чтобы удалить (-) их из списка Исключённые приложения или Добавленные приложения.
4. После изменения настроек раздельного туннелирования вам потребуется Переподключиться к VPN, чтобы изменения вступили в силу.
Раздельное туннелирование и kill switch
На большинстве платформ раздельное туннелирование несовместимо с функцией kill switch (Продвинутый или Стандартные). Если у вас включено раздельное туннелирование, вам потребуется выключить его, чтобы использовать функцию kill switch.
Однако в Windows вы можете использовать функцию kill switch в вариантах «Продвинутый» или «Стандартные» одновременно с раздельным туннелированием. Это гарантирует, что если VPN отключится при включенном раздельном туннелировании, трафик от ваших защищенных приложений не попадет к вашему интернет-провайдеру.