Что это
Режим VPN, в котором через защищённый канал идёт только часть трафика, а остальное — напрямую. Игры и российские сайты не тормозят, заблокированные сервисы открываются.
Как используем
В клиенте OshaVPN российские сайты, игры и античиты идут напрямую, остальное через VPN. Для компьютерных клубов настраиваем свой VPN с такими же правилами на все машины.
Где это нужно бизнесу
- Сотрудники работают через VPN, но Госуслуги, банк и маркетплейсы должны открываться без него.
- Клиенты вашего VPN-сервиса не хотят включать и выключать VPN ради каждого российского приложения.
- Игры и античиты ломаются, если их трафик уходит за границу.
- Торренты через VPN-сервер приводят к жалобам хостера.
Какие бывают
- На устройстве. Клиент сам решает, что идёт в туннель, а что напрямую: по доменам, адресам, приложениям. Так устроен OshaVPN.
- На сервере. Весь трафик приходит на VPN-узел, а уже там часть уходит одним выходом, часть другим. Так устроен наш узел в Нидерландах.
Как мы это используем
- В клиенте OshaVPN. Локальная сеть, домены .ru, .рф и .su, Яндекс, MAX и игры идут напрямую, остальное через туннель. Торренты обходят туннель в любом режиме. Списки
geoip-ru, geosite-category-ru и geosite-yandex встроены в приложение и обновляются через туннель. На Windows игры и торрент-клиенты узнаются ещё и по имени процесса. Работу напрямую заказчик проверил с телефона на Госуслугах, Сбере, Ozon и Wildberries. - Каталог «Сервисы». Пользователь сам выбирает, что идёт через VPN, а что напрямую; есть связка «лаунчер и античит вслед за игрой». Для крайних случаев есть переключатель «всё через VPN».
- На сервере. На узле в Нидерландах торренты и 44 домена ИИ-сервисов выходят через Cloudflare WARP, а обычный веб идёт напрямую, без капч.
Клиенты с такими правилами делаем в разделе Приложения, серверные трассы — в Инфраструктуре.
Типичные проблемы
- Российский сайт заблокирован на российском адресе. Правило «Россия напрямую» его не откроет. Такие сайты отправляются в туннель отдельным правилом.
- Списки устаревают. Домены и адреса меняются, поэтому списки обновляются, а не вшиваются один раз.
- Игру мало пустить напрямую. Её лаунчер и античит должны идти тем же путём, что и сама игра. Для этого в каталоге связка «вслед за игрой».
- Торренты медленнее через WARP. WARP не принимает входящие соединения, поэтому скорость ниже, чем напрямую.
Когда это не нужно
Если VPN нужен только для доступа к внутренним серверам компании, достаточно отправлять в туннель их адреса, а сложные списки не нужны. И если пользователю важно, чтобы весь трафик шёл через туннель, раздельное туннелирование просто выключается.