Корпоративный VPN, зарубежные сервисы и банки одновременно: как настроить split tunneling для удалённой работы

Типичный день на удалёнке выглядит так. Подключаешься к корпоративному VPN — и внешний интернет исчезает, потому что весь трафик ушёл в офисную сеть. Отключаешь корп-VPN, включаешь обычный ради GitHub или Docker — теперь банк выдаёт «операция отклонена», потому что видит зарубежный IP. И так по кругу весь день.

Корень один: каждый из этих инструментов пытается забрать весь трафик себе. А в реальности нужно разделить его на потоки. Разберём как.

Три мира удалённого сотрудника

Коротко: у удалёнщика трафик делится на три категории — рабочие ресурсы (через корпоративный VPN), зарубежные сервисы для работы (через сервер) и российские банки с госсервисами (напрямую). Каждой нужен свой маршрут, и все три должны работать одновременно. Рабочие ресурсы → корпоративный VPN Внутренние порталы, репозитории компании, корпоративная почта, CRM. Доступ только через офисный туннель. 1С, внутренний GitLab, корп-порталы, Exchange Зарубежные сервисы для работы → через сервер Инструменты разработки, дизайна, аналитики, которые недоступны напрямую. Нужны для самой работы. GitHub, Docker Hub, дизайн- и AI-инструменты, документация Банки и госсервисы → напрямую Российские банки, Госуслуги, отечественные сайты. Работают только с домашним IP, зарубежный адрес их ломает. Банк, Госуслуги, налоговая, российские сайты

Почему корпоративный VPN «съедает» весь трафик

Коротко: по умолчанию корпоративный VPN включает принудительное туннелирование — весь трафик компьютера уходит в офисную сеть. Если офисный сервер разрешает доступ только к внутренним ресурсам, внешний интернет перестаёт работать.

При создании VPN-подключения в Windows по умолчанию включена опция «Использовать основной шлюз в удалённой сети». Это значит: весь исходящий трафик направляется в корпоративную сеть. Компания часто так и хочет — чтобы контролировать трафик через свои средства защиты.

Но для сотрудника это создаёт проблему: если офисный сервер не выпускает во внешний интернет, то с включённым корп-VPN не открываются ни зарубежные сервисы, ни обычные сайты. Приходится отключать VPN — и терять доступ к рабочим ресурсам.

Важно про политику компании. Некоторые организации намеренно требуют полного туннелирования — чтобы служба ИБ видела весь трафик и могла выявить взломанное устройство. Раздельная маршрутизация на стороне сотрудника уместна там, где компания это допускает, или когда речь о личном устройстве и собственных сервисах вне рабочего контура. Проверьте политику своей компании.

Решение: три потока одновременно

Коротко: раздельная маршрутизация ведёт три потока параллельно. Рабочий трафик — через корпоративный VPN, зарубежные сервисы — через сервер, банки и российские сайты — напрямую. Переключать ничего не нужно.

Правильная схема — не «всё в один туннель», а распределение по назначению. RageTun ведёт эти потоки одновременно и не конфликтует с корпоративным VPN:

Что	Маршрут	Результат
Рабочие ресурсы	Корпоративный VPN	Доступ к внутренней сети компании
GitHub, Docker, инструменты	Через сервер	Зарубежные сервисы работают
Банк, Госуслуги	Напрямую	Домашний IP — банк не блокирует
Обычные сайты	Напрямую	Полная скорость

Ключевая деталь: корпоративный VPN обычно построен на SSTP или подобном протоколе и живёт отдельным туннелем Windows. RageTun не забирает его трафик — рабочие ресурсы уходят в офисный VPN, а всё прочее распределяется своими правилами.

Тонкая настройка: маршрут для каждого приложения

Иногда нужно закрепить конкретную программу за конкретным маршрутом — например, рабочий клиент всегда через корпоративный VPN, а браузер напрямую. Это маршрутизация по приложениям: путь задаётся по имени процесса.

• Рабочее ПО → корпоративный VPN.
• Терминал, Docker, среда разработки → через сервер.
• Браузер с российскими сайтами → напрямую.

Подробнее о разделении трафика на компьютере — в руководстве по раздельной маршрутизации. Про то, почему банки требуют прямого маршрута — в разборе банков и VPN.

Работайте без вечных переключений

Рабочие ресурсы, зарубежные сервисы и банки — каждый своим маршрутом, все одновременно. Раздельная маршрутизация для Windows.

Скачать для Windows

Частые вопросы

Не конфликтует ли RageTun с корпоративным VPN?

Нет. Корпоративный VPN работает отдельным туннелем, и рабочий трафик уходит в него. RageTun распределяет остальной трафик своими правилами — оба работают параллельно.

Как понять, что рабочие ресурсы идут через корп-VPN, а не мимо?

Внутренние адреса компании направляются через корпоративный туннель по правилам маршрутизации. На главном экране видно, как распределяется трафик, — можно убедиться, что рабочий поток идёт куда нужно.

Подходит ли это фрилансеру без корпоративного VPN?

Да. Если корп-VPN нет, остаются два потока: зарубежные сервисы для работы через сервер, банки и российские сайты напрямую. Схема та же, просто без третьего потока.

Что если компания запрещает раздельное туннелирование?

Тогда на рабочем устройстве нужно следовать политике компании. Раздельную маршрутизацию в этом случае применяют на личном устройстве — для собственных сервисов и банков вне рабочего контура.

Работает ли это на нескольких мониторах задач сразу — созвон, репозиторий, банк?

Да. Потоки не мешают друг другу: видеозвонок может идти через сервер, рабочий репозиторий через корпоративный VPN, а банковское приложение напрямую — одновременно.