Раздельная маршрутизация трафика: как настроить split tunneling на Windows и раздать доступ на устройства

Классический VPN устроен просто: он забирает весь исходящий трафик и отправляет в один туннель. Удобно, пока это не начинает мешать. Российские банки блокируют вход с зарубежного IP. Госуслуги тормозят. Локальный принтер перестаёт отвечать. Видеозвонки лагают, потому что идут через сервер на другом континенте.

Ответ на это — раздельная маршрутизация, она же split tunneling. Вместо «всё или ничего» вы задаёте, что и каким путём ходит. Ниже — как это работает, как настроить на Windows и что умеет RageTun сверх обычного сплит-туннеля.

Что такое раздельная маршрутизация трафика

Коротко: раздельная маршрутизация — это режим, когда часть трафика идёт через удалённый сервер, а часть остаётся на прямом подключении. Зарубежные и рабочие сервисы направляются через сервер, российские сайты и банки — напрямую с домашнего IP. Соединение быстрее, доступ к чувствительным к IP сервисам не ломается.

Технически это работает через таблицу маршрутизации — системный список правил, который для каждого исходящего запроса решает: в туннель или напрямую. Когда устройство открывает сайт, оно сверяет адрес назначения со списком и выбирает путь.

Разделять трафик можно по-разному:

По странам и доменным зонам. Зоны .ru и .рф → напрямую. Этого хватает для большинства сайтов в браузере.
По спискам и GeoIP. Банковские приложения часто ходят по IP, а не по имени сайта — их адреса берутся из готовых списков и направляются напрямую.
По приложениям. Каждой программе — свой маршрут. Об этом отдельно ниже.

Почему это важно для банков и Госуслуг. Отечественные сервисы регулярно меняют серверные адреса. Если клиент опирается на устаревшую базу, он сочтёт новый адрес банка «неизвестным» и по ошибке отправит вход через сервер — где банк расценит зарубежное подключение как подозрительное и заблокирует. Поэтому список прямых маршрутов должен обновляться, а не лежать мёртвым грузом.

Три потока одновременно: сервер, дом и корпоративный VPN

Коротко: корпоративный VPN и маршрутизация через сервер могут работать параллельно. Рабочие ресурсы идут через офисный VPN, зарубежные сервисы — через сервер, всё остальное — напрямую. Три независимых потока не мешают друг другу.

Это сценарий, который ломает большинство обычных клиентов: они умеют «либо туннель, либо нет». А в реальной работе нужно сразу три пути. RageTun ведёт их параллельно:

Как распределяется трафик Через серверЗарубежные и заданные вами сервисы → интернет НапрямуюРоссийские сайты, банки, Госуслуги, локальная сеть → интернет Через корпоративный VPNРабочие ресурсы компании → офис

Ключевая деталь: корпоративный VPN обычно построен на протоколе SSTP или подобном и живёт отдельным туннелем Windows. RageTun не конфликтует с ним — рабочий трафик уходит в офисный VPN, а всё прочее распределяется своими правилами.

Маршрутизация по приложениям (per-app routing)

Коротко: можно задать отдельный маршрут каждой программе по имени исполняемого файла. Браузер — напрямую, игровой клиент — через сервер, рабочее приложение — в корпоративный VPN. Остальное идёт по общему правилу.

Штатная маршрутизация Windows работает по IP-адресам и не умеет разбирать «этот трафик от Chrome, а этот от Steam». Чтобы делить трафик по программам, нужен перехват на уровне процесса.

В RageTun это режим «Умный ПК»: весь трафик компьютера проходит через приложение, и вы назначаете каждой программе свой путь. Настройка — по имени .exe или через выбор файла на диске:

Включаете режим «Умный ПК» — весь трафик компьютера идёт через RageTun.
Добавляете приложение: вписываете имя (например, chrome.exe) или выбираете файл через диалог.
Назначаете маршрут: напрямую, через сервер, через корпоративный VPN или блокировать.
Всё, что без отдельного правила, идёт по маршруту по умолчанию.

Приложение	Маршрут	Зачем
Браузер	Напрямую	Быстрый доступ к российским сайтам
Игровой клиент	Через сервер	Доступ к зарубежным серверам
Рабочее ПО	Корпоративный VPN	Ресурсы компании
Мессенджер	Через сервер	Стабильное соединение

Раздача доступа на телефон, ТВ и консоли — без клиента на каждом устройстве

Коротко: компьютер с настроенной маршрутизацией становится шлюзом для других устройств в той же сети. Телефон, Smart TV или консоль указывают его шлюзом в настройках Wi-Fi — и весь их трафик идёт тем же маршрутом. Устанавливать VPN на каждое устройство не нужно.

Это то, чего нет в обычных клиентах. На Smart TV или игровую консоль часто невозможно поставить VPN — там просто нет такого приложения. А доступ к зарубежным сервисам на них нужен: стриминги, магазины игр, обновления.

RageTun решает это раздачей. Компьютер уже настроен — он и раздаёт доступ дальше по сети:

На компьютере включаете «Раздачу на устройства».
На телефоне или ТВ в настройках Wi-Fi выбираете ручную настройку IP.
Указываете шлюзом адрес компьютера, DNS — 8.8.8.8.
Готово — весь трафик устройства идёт через компьютер: сайты, приложения, игры.

Что это даёт на практике. Приложения, которые проверяют регион по IP и DNS (например, ChatGPT), на телефоне через раздачу видят регион сервера, а не ваш. Работает то, что на телефоне напрямую было недоступно — и без единого приложения на самом телефоне.

Технически раздача работает через Proxy ARP и перехват пакетов на сетевом уровне — компьютер отвечает на запросы устройств как шлюз и направляет их трафик в общий маршрут. Поддерживаются TCP, UDP и QUIC, поэтому современные приложения и видеосвязь работают корректно.

Как настроить раздельную маршрутизацию на Windows

Есть два пути. Ручной — через таблицу маршрутизации Windows (route add, PowerShell, WireGuard AllowedIPs). Он даёт полный контроль, но требует аккуратности: легко ошибиться интерфейсом и получить обратный результат, когда трафик, который должен идти напрямую, уходит в туннель.

Второй путь — клиент, который берёт эту работу на себя. RageTun поднимает маршрутизацию сам:

Умные списки. Готовый список ресурсов, которые направляются через сервер, обновляется автоматически — вручную ничего вести не нужно.
Прямой доступ по странам. Российские сайты, банки и Госуслуги открываются напрямую. Список стран настраивается.
Свои правила. Отдельные сайты и приложения — точечно по своему маршруту.
Проверка без утечек DNS. DNS-запросы идут по тому же маршруту, что и трафик, — регион не «протекает» мимо туннеля.

После настройки на главном экране видно, как трафик распределяется тремя путями в реальном времени, со счётчиком по каждому каналу.

Попробуйте RageTun

Раздельная маршрутизация, режим по приложениям и раздача на устройства — в одном клиенте для Windows. Пробный период по каждому устройству.

Скачать для Windows

Частые вопросы

Чем раздельная маршрутизация отличается от обычного VPN?

Обычный VPN отправляет весь трафик в один туннель. Раздельная маршрутизация делит трафик: часть идёт через сервер, часть — напрямую. Это быстрее и не ломает доступ к сервисам, которые проверяют IP-адрес.

Не будут ли тормозить российские сайты и банки?

Нет, если они в списке прямого доступа. Российские ресурсы открываются напрямую с домашнего IP, минуя сервер, — скорость обычного подключения сохраняется, а банки не видят «зарубежный» вход.

Можно ли раздать доступ на устройство, где нельзя поставить VPN?

Да. В этом и смысл раздачи: Smart TV, консоль или любое устройство без поддержки VPN указывает компьютер шлюзом в настройках сети и получает тот же маршрут. Приложение на самом устройстве не нужно.

Раздача работает после выключения компьютера?

Нет. Компьютер выступает шлюзом, поэтому раздача действует, пока он включён и RageTun запущен. После выключения на устройстве нужно вернуть автоматическую настройку сети (DHCP).

На каких системах работает RageTun?

На данный момент — Windows 10 и 11. Приложение само определяет сетевой адаптер и поднимает маршрутизацию, ручная настройка таблицы маршрутов не требуется.

← Все статьи