Маршрутизация: что идёт в туннель, а что мимо

Пятый компонент решает простой вопрос: какой трафик уходит в туннель, а какой идёт напрямую. На компьютере без этого почти не обойтись — иначе банк начнёт требовать подтверждений, рабочие сервисы перестанут открываться, а сетевой принтер исчезнет.

Правило простое: в туннель — то, ради чего он поднят; напрямую — всё местное и чувствительное к смене адреса. Ниже — как это настроить, перенести на другой компьютер и проверить, что получилось именно так.

• R01 Профили маршрутизацииНаборы правил, которые переключаются целиком открыть →
• R02 Раздельное туннелированиеТолько нужные программы через туннель открыть →
• R03 Банки и госуслугиЧто вывести из туннеля до первого отказа во входе открыть →
• R04 Правила по доменам и IPКак устроено правило и в каком порядке они применяются открыть →
• R05 Импорт профиляКогда правила дали готовым файлом открыть →
• R06 Экспорт своих правилРезервная копия и перенос на второй ПК открыть →
• R07 Проверка маршрутовКак убедиться, что трафик идёт правильно открыть →
• R08 Утечки DNSПроверка на Windows и что делать с результатом открыть →

Три вещи, которые стоит вывести из туннеля сразу

• Банк и госсервисы — иначе вход будет требовать подтверждений: исключения.
• Локальная сеть — принтер, сетевые папки, веб-интерфейс роутера: локальная сеть.
• Рабочие сервисы, если компьютер используется и для работы: рабочий ПК.