TUNNEL FRACTIONNÉ · UNE CONNEXION, VOS PROPRES ROUTES
Diviser le routage : connectez-vous une seule fois, acheminez le trafic vers l'endroit de votre choix
Connectez-vous à un seul serveur VPN et laissez les règles déterminer le reste. Les sites russes peuvent se connecter via votre VPN de Francfort, les sites européens via New York, et votre réseau de travail peut contourner le VPN complètement – le tout à partir d'une seule connexion.
- VPNLa seule plateforme à laquelle vous vous connectez
- Routes du traficChaque règle envoie son trafic vers un endroit de votre choix
- AutresTout le trafic auquel aucune règle ne correspond
Comment fonctionne le routage
- Une entrée, plusieurs sortiesVous choisissez une destination VPN – l'endroit où votre appareil se connecte réellement. Chaque règle que vous ajoute alors spécifie d'où ce type de trafic doit partir : un autre VPN que vous possédez, ou « Direct », ce qui signifie directement vers internet, sans passer par le VPN.
- Les règles sont vérifiées dans l’ordre ; la première correspondance s’appliqueLes règles sont vérifiées de haut en bas, et la première correspondance est déterminante. L'ordre est important car les régions se chevauchent : l'Europe inclut la Russie, il est donc nécessaire de placer la règle pour la Russie au-dessus de la règle pour l'Europe afin qu'elle prenne effet. Vous pouvez déplacer n'importe quelle règle vers le haut ou vers le bas.
- Préréglages de pays basés sur des réseaux réelsChaque pré-configuration de pays est une liste de préfixes de réseau IPv4 et IPv6 enregistrés : l'Albanie en compte 333, l'Arménie 252, l'Angola 187. Recherchez par pays, région ou nom de pré-configuration. Les données d'enregistrement indiquent qui possède un réseau, ce qui peut différer de l'emplacement physique du site.
- Vos propres réglagesSi vous avez besoin d'une fonctionnalité qui n'est pas couverte par la liste des pays, créez une liste de pré-définition avec vos propres réseaux en format CIDR et noms de domaine, un par ligne, jusqu'à 4096 entrées – un sous-réseau de bureau, un ensemble de domaines de travail, un service que vous souhaitez toujours utiliser dans un endroit spécifique.
Voici comment cela apparaît dans l'application
La division du trafic est configurée dans les paramètres de chaque VPN : activez cette fonction pour choisir comment le trafic sera acheminé via cet emplacement.
Choisissez l'entrée VPN, puis ajoutez les itinéraires. Chaque itinéraire affiche son trafic et la destination de ce trafic.
« Autres » détermine le routage de tout le trafic auquel aucune règle ne correspond, pour que rien ne sorte du tunnel par accident.
Choisissez un pays ou une région prédéfinie – chacune est associée aux préfixes de réseau enregistrés.
So, créez vos propres paramètres à partir de réseaux en format CIDR et de noms de domaine.
Ce dont vous avez besoin
- La dernière version de l'application MeduzaVPN inclut la fonction de "split tunneling". Si les paramètres de votre VPN ne montrent pas d'interrupteur "split tunneling", veuillez mettre à jour l'application.
- Deux ou plusieurs VPN actifs, si vous souhaitez que le trafic parte depuis différents pays. Les itinéraires ne peuvent concerner que des emplacements que vous possédez déjà.
- L'application MeduzaVPN, sur le VPN dont vous avez modifié les paramètres : le "tunneling partiel" est activé par emplacement, puis "Configurer les itinéraires".
- Ré-établir la connexion après avoir sauvegardé. La sauvegarde interrompt la connexion active actuelle, il est donc nécessaire de se reconnecter à l'entrée VPN pour commencer à utiliser les nouvelles routes.
Si une itinérance indique des arrêts disponibles, cette itinérance est marquée comme indisponible, et vous pouvez choisir une autre. Les itinéraires et les paramètres sont stockés sur votre compte, de sorte que l'itinéraire que vous construisez est accessible sur vos autres appareils.
Questions concernant le routage partagé
Quelle est la fonction de "split tunneling" dans MeduzaVPN ?
Cela permet à une seule connexion VPN de se connecter à plusieurs destinations. Vous vous connectez à un point d'entrée unique, et les règles déterminent d'où part chaque type de trafic : soit une autre VPN que vous possédez, soit directement vers Internet, sans utiliser de VPN. Tout ce qui n'a pas de règle définie est dirigé vers l'option "Autres".
Ai-je besoin de plus d'un VPN ?
Pour diriger le trafic vers différents pays, oui – un itinéraire ne peut pointer qu'vers un endroit que vous possédez déjà, il faut donc au moins deux. Avec un seul VPN, vous pouvez toujours utiliser le "split tunneling" pour envoyer le trafic sélectionné directement, sans passer par le VPN, ce qui est ce que les gens recherchent généralement pour les systèmes bancaires ou les systèmes de travail qui rejettent les adresses étrangères.
Pourquoi l'ordre des règles est-il important ?
Les itinéraires sont vérifiés de haut en bas, et la première correspondance gagnante s'applique. Les paramètres régionaux se chevauchent avec les paramètres nationaux. L'Europe, par exemple, inclut la Russie. Si vous souhaitez que le trafic russe emprunte une sortie différente du reste de l'Europe, la règle pour la Russie doit être placée au-dessus de la règle pour l'Europe, faute de quoi l'Europe sera priorisée.
Comment les paramètres de pays sont-ils créés ?
À partir des préfixes de réseau enregistrés – les plages IPv4 et IPv6 allouées à chaque pays – et c'est pourquoi l'application affiche le nombre de préfixes à côté de chacun. L'enregistrement indique à quelle organisation appartient un réseau, et cela ne correspond pas toujours à l'emplacement physique du site, de sorte qu'un service hébergé ailleurs peut ne pas correspondre à la région prédéfinie.
Est-ce que je peux inclure quelque chose qui n'est pas dans la liste des pays ?
Oui – créez un preset personnalisé. Donnez-lui un nom et indiquez vos propres réseaux sous forme CIDR et noms de domaine, un par ligne, jusqu'à 4096 entrées. Les presets sauvegardés peuvent être modifiés ultérieurement, y compris ceux qui ne sont pas associés à de quelconques routes.
Qu'est-ce qui se passe quand je sauvegarde ?
La sauvegarde interrompt la connexion active concernée, car le routage du tunnel lui-même change. Ré-connectez-vous à l'entrée VPN et les nouveaux itinéraires seront appliqués. Vos itinéraires et vos paramètres sont stockés sur votre compte, et non sur un seul appareil.
Dirigez votre trafic comme vous le souhaitez
Ajoutez un deuxième lieu et déterminez, pays par pays, d'où votre trafic part.