Раздельное туннелирование

Через сервер идёт не всё, а только выбранное. Это главный приём настройки: без него банк, госуслуги и карты начинают вести себя странно.

Что это такое

Раздельное туннелирование — это когда одна часть соединений идёт через сервер, а другая обычной дорогой, и всё это одновременно. Не «включил — выключил», а два пути, работающих параллельно.

Название звучит сложно, суть простая: вы делите интернет на две стопки. В первой то, что без сервера не работает. Во второй то, что от сервера ломается. Развилка описана целиком, здесь — практика.

Что обычно выносят напрямую

Список исключений почти у всех начинается с одних и тех же четырёх позиций. Их стоит поставить сразу, не дожидаясь, пока что-нибудь сломается.

1. Локальная сеть. Роутер, сетевой диск, принтер, камеры. Иначе они пропадают из виду в первый же день.
2. Банк и оплата. Приложение банка и сайт банка. Почему это критично.
3. Госуслуги и государственные сайты. Часть из них не отвечает на обращения извне. Разбор.
4. Карты, такси, доставка. Город определяется по адресу, и через сервер он определится чужой.

Дальше идут индивидуальные позиции: рабочие сервисы, приложение оператора связи, сайты, которые просят подтверждение при каждом непривычном входе. Их вы добавляете по мере того, как они себя проявляют.

Откуда взялось название

Слово «раздельное» описывает ровно то, что происходит: трафик разделяется на два потока и идёт двумя дорогами. В обсуждениях встречаются и другие названия — «разделение трафика», «частичный туннель», «маршрутизация по правилам». Это одно и то же, и путаться в терминах не стоит: важно, что часть идёт через сервер, а часть мимо.

Противоположность — полный туннель, при котором всё уходит на сервер без исключений. Это набор «всё через сервер», и он тоже имеет право на жизнь: как состояние по умолчанию и как инструмент проверки.

Порядок настройки

1. Начните с полного маршрута

   Пусть сначала через сервер идёт всё. Так вы увидите полный список того, что от этого ломается, а не будете гадать.

2. Пройдите по своим ежедневным приложениям

   Банк, госуслуги, такси, доставка, рабочая почта. Отметьте, что перестало работать или начало просить подтверждение.

3. Вынесите сломавшееся напрямую

   По одному, а не пачкой: так видно, какое именно исключение помогло.

4. Переподключитесь и проверьте ещё раз

   Открытые соединения идут старым путём, поэтому без переподключения кажется, что настройка не сработала.

5. Запишите итоговый список

   Через два месяца вы не вспомните, зачем добавляли третью строку. Почему это важно.

Две ошибки, на которых теряют вечер

Слишком узкие правила

Исключение вида «вот эта одна страница банка — напрямую» почти всегда бесполезно: приложение банка стучится на несколько адресов, и через сервер уйдёт то, что вы не перечислили. Пишите правило на домен целиком.

Слишком широкие правила

Обратная крайность: вынести напрямую всё, что кончается на .ru. Работает до первого случая, когда нужный сервис живёт на российском домене, но требует сервера. Держите широкое правило внизу списка, а точечные исключения выше — как это устроено.

Что раздельное туннелирование не решает

• Скорость. Через сервер быстрее не станет: станет стабильнее там, где рвали или замедляли.
• Пинг в играх. Игра через сервер получит задержку в любом наборе. Правильный ход — оставить её напрямую.
• Проверки «вы не робот». Они зависят от адреса, а не от маршрута. Через сервер их часто становится больше.
• Работу в чужой сети с жёсткими ограничениями. Если туннель не поднимается, правила ни при чём — смотрите здесь.

Как понять, что список исключений собран правильно

Хороший список отвечает трём признакам сразу. Первый: вы можете объяснить каждую строку — не «где-то прочитал», а «без неё ломается вот это». Второй: строк немного, они помещаются на один экран. Третий: после переустановки приложения вы восстановите список по памяти минут за десять.

Если хотя бы один признак не выполняется, список пора чистить. Обычно это значит, что в него попали строки из чужого набора — они и составляют львиную долю непонятных исключений.

Разделять по домену или по приложению

На компьютере основной инструмент — домены: программ много, но ходят они в основном в веб, и правило на домен покрывает и браузер, и всё, что использует его движок. На телефоне наоборот: приложения замкнуты каждое на свои адреса, и проще отметить программу целиком.

Есть и смешанный случай, который встречается чаще всего: банк вы держите и в приложении, и в браузере. Тогда нужны обе строки — правило на домен и отметка на приложении. Одна другую не заменяет — подробнее.