Раздельное туннелирование: только нужные программы
Раздельное туннелирование — это ответ на вопрос «зачем гнать через сервер всё, если нужно немногое». На компьютере оно решает сразу три задачи: сохраняет скорость локальных сервисов, не ломает банк и не путает рабочие системы.
Приложение бесплатное, а серверы к нему нужны свои. Доступ ТОК VPN на 3 дня оформляется за две минуты и вставляется в Happ на компьютере одной ссылкой.
Оформить доступ →Две стратегии
| Всё в туннель, кроме исключений | Ничего в туннель, кроме избранных | |
|---|---|---|
| Когда подходит | Домашний компьютер, туннель нужен почти всегда | Рабочая машина, туннель нужен точечно |
| Что настраивать | Список исключений | Список программ, которым туннель нужен |
| Риск ошибки | Забыли исключение — сервис отказал во входе | Забыли программу — она пошла напрямую |
| Проще поддерживать | Да, исключений обычно мало | Нет, программы добавляются постоянно |
Для дома почти всегда лучше первая: включили TUN, вывели из туннеля банк, госуслуги и локальную сеть — и забыли. Вторая имеет смысл на рабочем компьютере, где по умолчанию всё должно идти как обычно.
Как настроить по программам
-
Включите режим TUN
Правила по программам работают там, где приложение видит весь трафик: режим TUN.
-
Узнайте имя исполняемого файла
Диспетчер задач → вкладка «Подробности»: там точное имя вида
program.exe. Правило задаётся именно по нему, а не по названию из меню «Пуск».SHOT-W40Диспетчер задач, вкладка «Подробности» с видимыми именами исполняемых файлов. -
Добавьте правило
В настройках маршрутизации укажите имя файла и действие: в туннель или напрямую. Как устроены правила — правила по доменам и IP.
-
Перезапустите программу
Уже открытые соединения могут остаться на старом маршруте — перезапуск это снимает.
-
Проверьте
Внутри программы посмотрите, какой адрес она показывает, либо используйте проверку маршрутов.
Проверьте, в компьютере дело или в подписке
Половина «поломок на ПК» — это мёртвая ссылка-подписка: приложение исправно, а серверов ему никто не даёт. Вставьте в тот же Happ заведомо рабочую ссылку: подключилось — значит, Windows, служба и драйвер в порядке, менять нужно подписку. Доступ ТОК VPN на 3 дня выдаётся без карты.
- ссылка приходит сразу
- вставляется в Happ на ПК
- карта не нужна
Что учесть на Windows
- Браузер — один процесс на все вкладки. Разделить «этот сайт через туннель, а тот напрямую» правилом по программе нельзя — только правилом по домену.
- Многие программы запускают дочерние процессы. Игра может ходить в сеть не своим главным файлом, а вспомогательным — тогда правило по имени промахивается.
- Обновляльщики и службы ходят в сеть отдельно от самой программы.
- После обновления программы имя файла иногда меняется — правило перестаёт срабатывать молча.
Можно ли пустить через туннель только одну вкладку браузера?
Правилом — нет, браузер для системы один процесс. Практическое решение: второй браузер, настроенный на локальный SOCKS.
Правило по программе не срабатывает
Проверьте точное имя исполняемого файла в диспетчере задач и вспомогательные процессы. Иногда проще задать правило по доменам сервиса.
Работает ли раздельное туннелирование без прав администратора?
В полном виде нет: нужен TUN. Без прав остаётся выборочная настройка внутри программ: прокси для отдельных программ.
Приложение на компьютере вы уже настроили — осталась вторая половина, та, что даёт серверы. Доступ ТОК VPN оформляется за две минуты: ссылка приходит сразу, вставляется в Happ на ПК и на телефоне, конфигурации обновляются сами. Первые 3 дня бесплатно, карта не спрашивается.
Оформить доступ →