Охоплення VPN у Muddog
У Налаштування → Охоплення VPN виберіть трафік, який має проходити через VPN. Кнопка Налаштування охоплення на екрані з’єднання відкриває ті самі налаштування.
Вибір охоплення
| Варіант | Трафік через VPN | Трафік через початкове інтернет-з’єднання |
|---|---|---|
| VPN для всього інтернету | IPv4-трафік інтернету. Стандартний варіант. | Трафік за наявними маршрутами локальної мережі |
| VPN лише для заданих IP-адрес і діапазонів | Трафік до IP-адрес призначення зі списку | Трафік до адрес поза списком |
| Виключити задані IP-адреси та діапазони з VPN | IPv4-трафік інтернету поза списком | Трафік до адрес зі списку та за наявними маршрутами локальної мережі |
| VPN лише для застосунків, запущених тут (Linux і Windows) | IPv4-трафік інтернету застосунків, запущених із Muddog, та їх дочірніх процесів | Трафік інших застосунків і локальної мережі |
macOS підтримує три режими: весь інтернет, включення IP-адрес і діапазонів та їх виключення. VPN для окремих застосунків недоступний.
IPv6 не проходить через VPN. У режимі окремих застосунків Windows IPv6 вибраного застосунку блокується; в інших випадках використовується початкове з’єднання. Докладну процедуру запуску див. у VPN для окремих застосунків.
Включення та виключення IP-адрес і діапазонів
Наприклад, щоб підключатися через іншу країну лише до певних адрес, виберіть VPN лише для заданих IP-адрес і діапазонів. Щоб більшість інтернету використовувала VPN, а певні адреси — початкове з’єднання, виберіть Виключити задані IP-адреси та діапазони з VPN.
- У Налаштування → Охоплення VPN виберіть режим включення або виключення.
- У полі IP-адреса або діапазон вводьте по одній адресі в рядку.
- Перевірте результат у Адресах і діапазонах для застосування.
- Натисніть Зберегти зміни.
- Підключіть VPN. Якщо він уже підключений, відключіться й підключіться знову.
Нижче наведено лише приклад формату. Замініть адреси на фактичні адреси призначення.
203.0.113.7
198.51.100.0/24
| Формат | Значення |
|---|---|
203.0.113.7 | Одна IPv4-адреса. Після збереження відображається як 203.0.113.7/32. |
198.51.100.0/24 | Діапазон від 198.51.100.0 до 198.51.100.255 |
Також можна вставити список, розділений комами або пробілами. Дозволено до 128 записів; дублікати видаляються. Запис на зразок 198.51.100.42/24 нормалізується до відповідного діапазону 198.51.100.0/24, тому перевірте результат перед збереженням.
Доменні імена, URL сайтів та IPv6-адреси не приймаються. У режимі включення або виключення потрібно вказати щонайменше одну адресу. Перехід до режиму всього інтернету не видаляє коректно збережений список адрес.
Застосування та перевірка
Налаштування застосовуються після збереження, з наступного VPN-з’єднання. Збереження під час активного з’єднання не змінює його. Перевірте Поточне охоплення з’єднання й повідомлення про повторне підключення, а потім виконайте Відключитися → Підключити VPN.
Межі правил за IP
Режими IP-адрес і діапазонів застосовуються до всіх програм із відповідною IP-адресою призначення. Щоб виділити одну програму в Linux або Windows, використовуйте режим окремих застосунків. Цей режим і правила IP-адрес є окремими варіантами; поєднати їх одночасно не можна.
Сайт може використовувати кілька IP-адрес або змінювати їх, тому додавання однієї адреси не гарантує охоплення всього трафік у сайту. Маршрут DNS-запитів також залежить від того, чи IP-адреса DNS-сервера входить до списку включення або виключення.
Режими всього інтернету та виключення зберігають наявні маршрути локальної мережі. Якщо в режимі включення явно задати діапазон, що перекриває локальну мережу, програма намагатиметься передавати його через VPN, через що локальні пристрої можуть стати недоступними. Ці налаштування не призначені для доступу до приватної мережі іншого учасника.