Alcance de la VPN de Muddog
En Ajustes → Alcance de la VPN, elija qué tráfico se enviará a través de la VPN. El botón Configurar alcance de la pantalla de conexión abre los mismos ajustes.
Elegir el alcance
| Opción | Tráfico que utiliza la VPN | Tráfico que utiliza la conexión habitual |
|---|---|---|
| Usar VPN para todo Internet | Tráfico IPv4 de Internet. Es la opción predeterminada. | Tráfico correspondiente a las rutas existentes de la red local |
| Usar VPN solo para las IP y los rangos indicados | Tráfico enviado a las IP de destino de la lista | Tráfico enviado a destinos que no están en la lista |
| Excluir de la VPN las IP y los rangos indicados | Tráfico IPv4 de Internet que no está en la lista | Tráfico hacia los destinos de la lista y el correspondiente a las rutas existentes de la red local |
| Usar VPN solo para las aplicaciones iniciadas aquí (Linux y Windows) | Tráfico IPv4 de Internet de las aplicaciones iniciadas desde Muddog y de sus procesos secundarios | Tráfico de otras aplicaciones y comunicaciones de la red local |
macOS admite tres modos: todo Internet, inclusión de IP y rangos, y exclusión de IP y rangos. No ofrece VPN por aplicación.
IPv6 no pasa por la VPN. En Windows, el modo por aplicación bloquea IPv6 para las aplicaciones seleccionadas; en los demás casos, IPv6 utiliza su conexión habitual. El procedimiento detallado del modo por aplicación se explica en VPN por aplicación.
Incluir o excluir IP y rangos
Por ejemplo, para acceder solo a ciertos destinos a través de otro país, seleccione Usar VPN solo para las IP y los rangos indicados. Para utilizar la VPN en la mayor parte de Internet y acceder a ciertos destinos por su conexión habitual, seleccione Excluir de la VPN las IP y los rangos indicados.
- En Ajustes → Alcance de la VPN, seleccione el modo de inclusión o de exclusión.
- En Direcciones IP o rangos, introduzca una dirección por línea.
- Revise el resultado que aparece en Direcciones y rangos que se aplicarán.
- Pulse Guardar cambios.
- Conecte la VPN. Si ya está conectada, desconéctela y vuelva a conectarla.
El siguiente ejemplo muestra el formato de entrada. Sustituya los valores por las direcciones de los destinos a los que desea acceder.
203.0.113.7
198.51.100.0/24
| Formato | Significado |
|---|---|
203.0.113.7 | Una sola dirección IPv4. Al guardarla, aparece como 203.0.113.7/32. |
198.51.100.0/24 | Rango de direcciones desde 198.51.100.0 hasta 198.51.100.255 |
También puede pegar una lista separada por comas o espacios. Puede indicar
hasta 128 entradas; las direcciones duplicadas se eliminan. Si introduce
198.51.100.42/24, se normaliza al rango correspondiente, 198.51.100.0/24,
por lo que debe revisar el resultado antes de guardar.
No se admiten nombres de dominio, URL de sitios web ni direcciones IPv6. En los modos de inclusión y exclusión debe introducir al menos una dirección. La lista de direcciones válidas que haya guardado se conserva aunque cambie al modo de todo Internet.
Cuándo se aplica y cómo comprobarlo
Los ajustes se aplican a partir de la siguiente conexión VPN después de guardarlos. Guardarlos durante una conexión no cambia la conexión actual. En la pantalla de conexión, revise Alcance de la conexión actual y el aviso para volver a conectarse; después pulse Desconectar → Conectar VPN.
Límites de los ajustes por IP
Los modos de IP y rangos se aplican a todos los programas cuya IP de destino coincida. En Linux y Windows, para distinguir una aplicación concreta, utilice el modo por aplicación. Este modo y los de IP y rangos son opciones independientes; no hay un ajuste que permita combinarlos al mismo tiempo.
Un sitio web puede utilizar varias IP o cambiar sus direcciones, por lo que añadir una sola IP no garantiza que se incluya toda la comunicación con ese sitio. La ruta de las solicitudes DNS también depende de si la IP de destino del servidor DNS figura en la lista de inclusión o exclusión.
Los modos de todo Internet y de exclusión conservan las rutas existentes de la red local. Si en el modo de inclusión indica expresamente un rango que se solapa con la red local, se intentará enviar ese tráfico por la VPN y podría perder el acceso a los dispositivos internos. Este ajuste no es una función para acceder a la red privada del otro participante.