Portée du VPN Muddog
Choisissez le trafic à transmettre au VPN dans Paramètres → Portée du VPN. Le bouton Configurer la portée de l’écran de connexion ouvre les mêmes paramètres.
Choisir la portée
| Option | Trafic utilisant le VPN | Trafic utilisant la connexion d’origine |
|---|---|---|
| Tout Internet via le VPN | Trafic Internet IPv4. Choix par défaut. | Trafic correspondant aux routes locales existantes |
| Uniquement les IP/plages indiquées | Trafic vers les IP de destination de la liste | Trafic vers les autres destinations |
| Exclure les IP/plages indiquées | Trafic Internet IPv4 hors liste | Destinations de la liste et routes locales existantes |
| Uniquement les applications lancées ici (Linux/Windows) | Trafic Internet IPv4 des applications lancées depuis Muddog et de leurs enfants | Autres applications et communications locales |
macOS propose trois modes : tout Internet, inclusion d’IP/plages et exclusion d’IP/plages. Le VPN par application n’y est pas disponible.
IPv6 ne passe pas par le VPN. Le mode par application Windows le bloque pour les applications sélectionnées ; dans les autres cas, il utilise la connexion d’origine. Consultez VPN par application pour la procédure détaillée.
Inclure ou exclure des IP/plages
Pour accéder à certaines destinations seulement via un autre pays, choisissez Uniquement les IP/plages indiquées. Pour utiliser le VPN pour l’essentiel d’Internet tout en conservant la connexion d’origine pour certaines destinations, choisissez Exclure les IP/plages indiquées.
- Choisissez le mode d’inclusion ou d’exclusion dans Paramètres → Portée du VPN.
- Dans Adresse IP ou plage, saisissez une adresse par ligne.
- Vérifiez le résultat dans Adresses/plages à appliquer.
- Cliquez sur Enregistrer les modifications.
- Connectez le VPN. S’il est déjà connecté, déconnectez-le puis reconnectez-le.
Les exemples suivants illustrent le format ; remplacez-les par les véritables destinations.
203.0.113.7
198.51.100.0/24
| Format | Signification |
|---|---|
203.0.113.7 | Une seule IPv4, affichée comme 203.0.113.7/32 après enregistrement. |
198.51.100.0/24 | Plage de 198.51.100.0 à 198.51.100.255. |
Vous pouvez aussi coller une liste séparée par des virgules ou des espaces. La limite est de 128 entrées et les doublons sont éliminés. Une entrée comme 198.51.100.42/24 est normalisée en 198.51.100.0/24 : vérifiez le résultat avant d’enregistrer.
Les noms de domaine, URL et IPv6 ne sont pas acceptés. Les modes inclusion et exclusion nécessitent au moins une adresse. Les adresses valides enregistrées sont conservées lorsque vous repassez au mode tout Internet.
Application et vérification
Les paramètres s’appliquent à la prochaine connexion VPN après leur enregistrement. Enregistrer pendant une connexion ne la modifie pas. Vérifiez la portée actuelle et l’indication de reconnexion, puis effectuez Déconnecter → Connecter le VPN.
Limites des règles IP
Les modes IP/plages s’appliquent à tous les programmes dont l’IP de destination correspond. Pour distinguer un programme sous Linux ou Windows, utilisez le mode par application. Ces modes sont des choix distincts ; aucun réglage ne permet de les combiner.
Un site peut utiliser plusieurs IP ou changer d’adresse. Une seule IP enregistrée ne couvre donc pas nécessairement toutes ses communications. La route des requêtes DNS dépend aussi de la présence de l’IP du serveur DNS dans les listes d’inclusion ou d’exclusion.
Les modes tout Internet et exclusion conservent les routes locales existantes. En mode inclusion, une plage chevauchant le réseau local sera envoyée vers le VPN, ce qui peut rendre les appareils locaux inaccessibles. Ce réglage ne sert pas à accéder au réseau privé du correspondant.