Роздільне тунелювання

Роздільне тунелювання дозволяє вирішувати — застосунок за застосунком або адреса за адресою — що піде в тунель VPN, а що звичайним підключенням. Замість тунелю за принципом «усе або нічого» ви можете пустити браузер через VPN заради приватності, а локальному принтеру, банківському застосунку чи чутливій до затримок грі дати підключатися напряму. Ідея проста: вибіркова маршрутизація — захист VPN там, де він потрібен, без зайвих витрат і гео-побічних ефектів там, де він не потрібен.

Клієнт тримає правила, які прив'язують окремі застосунки чи діапазони IP до тунелю, а все інше — до типового маршруту. Те, що йде в тунель, отримує шифрування VPN і його вихідну IP; решта лишається з вашою справжньою IP. У цій вибірковості й уся користь — і весь ризик: усе, що лишилося поза тунелем, повністю відкрите, тож помилка в правилі тихо зливає трафік, який ви хотіли захистити. Роздільне тунелювання добре для змішаних сценаріїв, але вимагає уважності до того, з якого боку межі опинився чутливий трафік.

Оскільки VPN від s4m — це звичайні з'єднання WireGuard і OpenVPN, роздільне тунелювання залежить від вашого клієнта й конфігурації, а не від функції на сервері: у WireGuard це AllowedIPs, у багатьох клієнтів OpenVPN — власні засоби. Легша альтернатива — пустити через проксі s4m лише потрібні застосунки, лишивши решту на звичайному підключенні: фактично те саме розділення на рівні застосунків, тільки конфігурацією. Увімкніть аварійне вимкнення на тунельованому боці, щоб обрив не оголив його непомітно.