Область действия VPN Muddog
В разделе Настройки → Область действия VPN выберите, какой трафик направлять через VPN. Кнопка Настройка области действия на экране подключения открывает тот же раздел.
Выбор области действия
| Режим | Трафик через VPN | Трафик через обычное интернет-соединение |
|---|---|---|
| Использовать VPN для всего интернета | Интернет-трафик IPv4. Режим по умолчанию. | Трафик, соответствующий существующим маршрутам локальной сети |
| Использовать VPN только для указанных IP-адресов и подсетей | Трафик к IP-адресам назначения из списка | Трафик к адресам назначения вне списка |
| Исключить указанные IP-адреса и подсети из VPN | Интернет-трафик IPv4 к адресам вне списка | Трафик к адресам назначения из списка и по существующим маршрутам локальной сети |
| Использовать VPN только для приложений, запущенных отсюда (Linux и Windows) | Интернет-трафик IPv4 приложений, запущенных из Muddog, и их дочерних процессов | Трафик других приложений и обмен данными в локальной сети |
В macOS поддерживаются три режима: весь интернет, включение IP-адресов и подсетей, исключение IP-адресов и подсетей. VPN для приложений недоступен.
IPv6 не проходит через VPN. В Windows режим для приложений блокирует IPv6-трафик выбранных приложений; в остальных случаях IPv6 использует обычное соединение. Подробный порядок запуска в режиме для приложений описан в разделе VPN для приложений.
Включение и исключение IP-адресов и подсетей
Например, чтобы обращаться через другую страну только к определённым адресам назначения, выберите Использовать VPN только для указанных IP-адресов и подсетей. Чтобы использовать VPN для большей части интернета, но обращаться к отдельным адресам через обычное соединение, выберите Исключить указанные IP-адреса и подсети из VPN.
- В разделе Настройки → Область действия VPN выберите режим включения или исключения.
- В поле IP-адреса или подсети введите по одному адресу на строку.
- Проверьте результат в разделе Применяемые адреса и подсети.
- Нажмите Сохранить изменения.
- Подключитесь к VPN. Если соединение уже установлено, отключитесь и подключитесь снова.
Ниже приведён пример формата ввода. Замените эти адреса на реальные адреса назначения, к которым хотите подключаться.
203.0.113.7
198.51.100.0/24
| Формат ввода | Значение |
|---|---|
203.0.113.7 | Один IPv4-адрес. После сохранения отображается как 203.0.113.7/32. |
198.51.100.0/24 | Диапазон адресов от 198.51.100.0 до 198.51.100.255 |
Можно также вставить список с разделением запятыми или пробелами. Допускается
до 128 записей; дубликаты удаляются. Ввод вроде 198.51.100.42/24 преобразуется
в соответствующую подсеть 198.51.100.0/24, поэтому проверяйте результат перед
сохранением.
Доменные имена, URL сайтов и IPv6-адреса не поддерживаются. В режимах включения и исключения нужно указать хотя бы один адрес. При переключении на режим всего интернета корректно сохранённый список адресов остаётся.
Применение и проверка
Настройки применяются при следующем подключении к VPN после сохранения. Сохранение во время работы VPN не меняет текущее соединение. На экране подключения проверьте Область действия текущего подключения и сообщение о необходимости переподключения, затем нажмите Отключиться → Подключиться к VPN.
Ограничения настройки по IP-адресам
Режим IP-адресов и подсетей применяется ко всем программам, у которых совпадает IP-адрес назначения. Чтобы выделить одну программу в Linux или Windows, используйте режим для приложений. Режим для приложений и режим IP-адресов и подсетей — отдельные варианты; объединить их в одной настройке нельзя.
Сайт может использовать несколько IP-адресов или менять их, поэтому добавление одного IP не гарантирует, что будет охвачен весь обмен данными с сайтом. Маршрут DNS-запросов также зависит от того, входит ли IP-адрес DNS-сервера в список включения или исключения.
Режимы всего интернета и исключения сохраняют существующие маршруты локальной сети. Если в режиме включения явно указать подсеть, пересекающуюся с локальной сетью, программа попытается направить и этот трафик через VPN, из-за чего локальные устройства могут стать недоступны. Эта настройка не предназначена для доступа к частной сети другого участника.