Раздельное туннелирование Amnezia VPN

Раздельное туннелирование (split tunneling) в Amnezia VPN (амнезия впн) — это режим, при котором через зашифрованный канал идёт только часть трафика (выбранные приложения или адреса), а всё остальное подключается напрямую. Настраивается функция прямо в официальном приложении Amnezia (клиент скачивают только с amnezia.org или из официального репозитория на GitHub) и работает в двух логиках: «через канал — только выбранное» или «через канал — всё, кроме выбранного». Ниже — что это даёт с технической стороны и как включить разделение по приложениям и по списку адресов за несколько шагов.

Коротко. Откройте настройки Amnezia → раздел раздельного туннелирования → выберите режим (по приложениям или по адресам) и логику списка (только выбранные / все, кроме выбранных) → добавьте нужные приложения или адреса → сохраните и переподключите VPN. Функция есть на Android и в настольных версиях (Windows/macOS/Linux). Общий обзор параметров — в разделе «Настройка Amnezia VPN».

Что такое раздельное туннелирование Amnezia VPN?

Раздельное туннелирование Amnezia VPN — это механизм маршрутизации, который решает, какой трафик шифровать и вести через ваш защищённый канал, а какой отправлять в сеть напрямую. По умолчанию VPN заворачивает в туннель весь трафик устройства; split tunneling снимает это правило «всё или ничего» и позволяет описать исключения.

Зачем это нужно на практике — типичные технические сценарии:

• Локальные и региональные сервисы. Банк-клиент, госуслуги, локальная сеть или сайт, который должен видеть ваш реальный IP, оставляете вне канала — так они работают без сбоев проверки геолокации.
• Скорость и нагрузка. Тяжёлый трафик (загрузки, обновления, торренты своих файлов) можно пустить напрямую, чтобы не грузить канал и сервер.
• Точечная защита. Наоборот, через зашифрованный канал направляете только чувствительные приложения — рабочий браузер, мессенджер, клиент к вашей инфраструктуре, — а бытовой трафик идёт мимо.
• Работа в публичном Wi-Fi. Через канал шифруете именно те приложения, где важна приватность соединения, не трогая остальное.

В Amnezia у раздельного туннелирования две независимые оси. Первая — по чему фильтруем: по приложениям или по адресам (доменам/IP). Вторая — логика списка:

Точные названия пунктов в интерфейсе зависят от версии клиента, но обе оси присутствуют. Если сомневаетесь в текущих формулировках — сверяйтесь с официальной документацией docs.amnezia.org. Смежная тема — как вообще устроен профиль подключения — разобрана в гайде про ключ и конфигурацию.

Как включить разделение по приложениям?

Включить разделение по приложениям можно за 4 шага: в настройках Amnezia отметьте нужные программы и выберите логику списка — это самый частый способ, особенно на смартфоне, ведь Amnezia сама определяет, какой трафик к какому приложению относится. Быстрая последовательность:

1. Откройте настройки Amnezia и найдите раздел раздельного туннелирования.
2. Переключитесь в режим «по приложениям».
3. Выберите логику списка — «только выбранные» или «все, кроме выбранных».
4. Отметьте нужные приложения и сохраните, затем переподключите VPN.

Ниже — те же действия подробно.

Шаг 1. Откройте настройки раздельного туннелирования

Запустите приложение Amnezia (на Android или в настольной версии для Windows/macOS/Linux — на iOS набор опций ограничен системой). Перейдите в настройки подключения и найдите пункт, отвечающий за раздельное туннелирование или разделение трафика. В разных версиях он может называться «Раздельное туннелирование», «Split tunneling» или «Разделение туннеля» и находиться в настройках активной конфигурации либо в общих параметрах приложения.

Если пункта нет — обновите клиент до актуальной версии с amnezia.org или из официального GitHub. Сторонние сборки и «зеркала» из сомнительных источников устанавливать не стоит: в них не гарантирована целостность кода и набор функций.

Шаг 2. Выберите режим: приложения или адреса

В разделе раздельного туннелирования выберите режим фильтрации по приложениям. Затем задайте логику списка:

• «Только выбранные» — через зашифрованный канал пойдут лишь отмеченные приложения, весь остальной трафик — напрямую.
• «Все, кроме выбранных» — наоборот: через канал идёт весь трафик, а отмеченные приложения работают в обход туннеля.

Определитесь заранее, чего вы хотите: провести через канал пару конкретных программ (тогда «только выбранные») или, наоборот, вывести из канала несколько локальных сервисов («все, кроме выбранных»). Именно на этом шаге чаще всего возникает путаница — если позже трафик пойдёт «не туда», в первую очередь проверяйте выбранную логику.

Шаг 3. Добавьте нужные приложения или адреса

В режиме по приложениям Amnezia покажет список установленных программ. Отметьте те, к которым применяется правило: например, рабочий браузер и мессенджер, если вы хотите вести их через канал. На настольных версиях приложение может предложить добавить программу по исполняемому файлу — укажите нужный процесс.

Если вам нужна фильтрация не по программам, а по конкретным доменам, IP-адресам или подсетям — переключитесь в режим по адресам (см. следующий раздел). Список приложений и список адресов настраиваются раздельно.

Шаг 4. Сохраните и проверьте маршрутизацию

Сохраните изменения и — это важно — переподключите VPN: новые правила маршрутизации применяются при установке соединения, а не «на лету». Отключите и снова включите канал в приложении. После этого проверьте, что трафик распределяется как задумано (как именно — в разделе «проверка и ошибки»). Общий порядок настройки клиента с нуля описан в разделе «Настройка Amnezia VPN».

Как настроить разделение по адресам?

Разделение по адресам настраивается в том же разделе: выберите режим «по адресам», задайте логику списка и добавьте цели соединения — домен, IP-адрес или подсеть в формате CIDR. Это более точечный инструмент: он не зависит от того, какое приложение обращается к адресу.

Как настроить:

1. В разделе раздельного туннелирования выберите режим по адресам (список сайтов/адресов).
2. Задайте логику: «только выбранные адреса — через канал» или «все, кроме выбранных».
3. Добавьте адреса в список. Поддерживаются, как правило, три формата:
   • домен — например, example.com (и его поддомены, если это предусмотрено версией);
   • отдельный IP-адрес — например, 203.0.113.10;
   • подсеть в формате CIDR — например, 10.8.0.0/24 для целого диапазона (удобно для доступа к собственной инфраструктуре).
4. Сохраните и переподключите VPN.

С технической стороны список адресов — это просто набор правил маршрутизации: он определяет, какие сетевые назначения заворачивать в зашифрованный канал, а какие оставлять на прямом маршруте. Типичное применение — направить в канал адреса своих ресурсов (домашний сервер, рабочая панель, база данных по CIDR-подсети), а бытовой трафик оставить напрямую. Обратный сценарий — вести через канал почти всё, но исключить пару локальных адресов, которым нужен ваш реальный IP.

Если вы поднимаете собственный сервер и хотите глубже разобраться в маршрутизации протокола, посмотрите отдельный гайд по настройке AmneziaWG на своём VPS. Как более простой вариант для своего канала с раздельным туннелированием можно поставить наше бесплатное приложение с открытым кодом LokaiVPN — оно шифрует трафик и настраивает подключение к вашему серверу автоматически.

Почему не работает и как проверить настройку?

Чаще всего трафик идёт «не туда» из-за перепутанной логики списка (include ↔ exclude) или из-за того, что VPN не переподключили после правки, — проверьте настройку по трём пунктам:

1. Проверьте внешний IP в разных приложениях. В приложении, которое должно идти через канал, откройте сайт проверки IP — адрес должен принадлежать вашему серверу. В приложении, оставленном напрямую, IP должен быть вашим реальным.
2. Сверьте домены/адреса. В режиме по адресам проверьте, что запрос к адресу из списка идёт через канал, а к прочим — напрямую.
3. Убедитесь, что переподключились после последней правки — без переподключения старые правила остаются в силе.

Типовые проблемы и что делать:

Если раздельное туннелирование настроено верно, но само соединение нестабильно или выдаёт ошибку (например, код 1100 — не удалось получить конфигурацию из API: нет интернета или неактивна подписка; 1108 — превышен лимит устройств; 300/305 — проблемы связи с сервером по SSH), это уже вопрос не к split tunneling, а к подключению: разбор — на странице кодов ошибок Amnezia и в общем разделе «Amnezia не работает».

Частые вопросы

Короткие ответы на типовые вопросы — в блоке ниже (он же размечен для поисковых систем и AI-ассистентов).

Материал носит информационный и научно-технический характер: описывает настройку маршрутизации трафика в собственном защищённом канале. Названия сервисов используются для идентификации; сайт не аффилирован с Amnezia. Актуальные функции и формулировки интерфейса уточняйте на amnezia.org и в docs.amnezia.org.