Раздельное туннелирование

Раздельное туннелирование позволяет решать — приложение за приложением или адрес за адресом — что пойдёт в туннель VPN, а что по обычному подключению. Вместо туннеля по принципу «всё или ничего» вы можете пустить браузер через VPN ради приватности, а локальному принтеру, банковскому приложению или чувствительной к задержкам игре дать подключаться напрямую. Идея проста: избирательная маршрутизация — защита VPN там, где она нужна, без лишних расходов и гео-побочных эффектов там, где она не нужна.

Клиент держит правила, привязывающие отдельные приложения или диапазоны IP к туннелю, а всё остальное — к обычному маршруту. То, что идёт в туннель, получает шифрование VPN и его выходной IP; остальное остаётся с вашим настоящим IP. В этой избирательности вся польза — и весь риск: всё, что осталось вне туннеля, полностью открыто, поэтому ошибка в правиле тихо сливает трафик, который вы хотели защитить. Раздельное туннелирование хорошо для смешанных сценариев, но требует внимания к тому, с какой стороны границы оказался чувствительный трафик.

Поскольку VPN от s4m — это обычные соединения WireGuard и OpenVPN, раздельное туннелирование зависит от вашего клиента и конфигурации, а не от серверной функции: в WireGuard это AllowedIPs, у многих клиентов OpenVPN — свои средства. Более лёгкая альтернатива — пустить через прокси s4m только нужные приложения, оставив остальное на обычном подключении: фактически то же разделение на уровне приложений, только конфигурацией. Включите аварийное отключение на туннелированной стороне, чтобы обрыв не обнажил её незаметно.