V2RayTun split tunnel: кто в туннеле, кто мимо
Вы хотите, чтобы браузер шёл через VPN, а домашний банк — напрямую, но после экспериментов в V2RayTun перестал открываться и то, и другое. На v2raytunconnect.digital split tunnel — это выборочный маршрут: часть трафика через узел Nasa VPN, часть — как без VPN. Реализуется через per-app split (где ОС даёт), routing rules или комбинацию; без понимания слоя легко получить дырку в DNS или обратный эффект.
Виды split tunnel в экосистеме V2RayTun
Per-app: список приложений «через VPN» или «минуя» — поддержка зависит от платформы (Android частично, Windows/macOS иначе).
Routing rules по доменам/IP — гибче, см. routing rules.
Proxy-only для одного браузера без TUN — грубый split «только HTTP», см. proxy only.
Если симптом повторяется только на одной сети — сначала сравните LTE и Wi‑Fi, прежде чем перевыпускать ключ или менять версию приложения из магазина.
- Full TUN
- Всё через узел
- Split
- Часть direct, часть proxy
- DNS
- Должен согласовываться с split
Когда split нужен
Банковские приложения блокируют зарубежный IP — direct для пакета банка, proxy для остального.
LAN: принтер, NAS, локальный медиасerver — direct для private IP.
Игры с anticheat — иногда требуют direct; VPN на весь TUN даёт ban или lag.
Корпоративный VPN + личный Nasa VPN — split обязателен, иначе конфликт.
Клиент V2RayTun бесплатен и не содержит встроенных серверов: subscription URL и vless приходят из бота Nasa VPN, а Connect поднимает туннель только к выбранному inbound из этого профиля.
- Стабильный Connect в full TUN
- Определить список direct (банк, LAN)
- Настроить per-app или rules
- Reconnect и тест обеих групп
- Проверить DNS на каждой
Типичные ошибки split
Банк в direct, но DNS через VPN — приложение видит несостыковку и падает.
Split «только Chrome», а мессенджер в обход — пользователь думает «VPN не работает» для WhatsApp.
Два правила contradict: сначала all proxy, потом all direct — порядок решает.
Обновление списка узлов делается refresh subscription в карточке профиля или новым URL из бота — скачивание другого APK новые inbound не добавляет.
| Симптом | Причина | Фикс |
|---|---|---|
| Банк OK, браузер нет | Браузер direct | Правило proxy для браузера |
| Ничего не грузится | Kill Switch + split | Узел + rules |
| LAN пропал | Нет private direct | geoip:private |
Split и TUN
TUN должен быть включён для system-wide split; proxy-only split ограничен.
Android per-app VPN API: не все версии V2RayTun одинаковы — проверьте свой экран настроек.
Huawei — фон может убить split-сессию.
Второй VPN с Always-On в Android перехватывает маршрут — в шторке два значка VPN почти всегда означают конфликт, а не «слабый сервер Nasa VPN».
Откат к full tunnel
Удалите rules / per-app списки, reconnect full TUN — baseline для сравнения.
DNS верните в remote-through-tunnel.
Kill Switch включайте после стабильного split.
Конфигурации — если inbound требует особый outbound.
Перед очисткой данных V2RayTun сохраните subscription URL в менеджере паролей: после очистки список узлов пуст, и кажется, что «всё сломалось окончательно».
Split в офисе и дома
Office transparent proxy ломает naive direct для «банка».
Per-app split не видит split APK процессов банка.
Документируйте правила в заметке — забудете через месяц.
Откат split — 30 секунд full TUN baseline.
Текст ошибки с экрана сохраняйте дословно: timeout, decode и «нет интернета при зелёном VPN» лечатся разными материалами на v2raytunconnect.digital — не смешивайте чек-листы.
Split и DNS (повторно)
Direct app + VPN DNS = ошибки SSL в банке.
LAN printer требует geoip:private direct.
Игры: direct для anticheat, proxy для browser — типичная схема.
Rules гибче per-app на desktop.
Перед поддержкой: модель, версия V2RayTun, сеть, текст ошибки, имя узла — без полного subscription URL в чате.
V2RayTun не продаёт серверы — доступ определяет Nasa VPN. Клиент только оболочка Xray.
Сначала стабильный Connect, потом DNS, rules, split и Kill Switch — по одному рычагу.
Официальный пакет Android — com.v2raytun.android; мод из чата крадёт URL.
После сброса телефона импорт из пересланного сообщения часто обрезан — URL из менеджера паролей.
Если симптом повторяется только на одной сети — сначала сравните LTE и Wi‑Fi, прежде чем перевыпускать ключ или менять версию приложения из магазина.
Перед очисткой данных V2RayTun сохраните subscription URL в менеджере паролей: после очистки список узлов пуст, и кажется, что «всё сломалось окончательно».
Матрица тестов split
После каждого rule change: bank app, browser, LAN printer ping, messenger — четыре проверки.
Храните копию старых rules 24 часа перед удалением.
Split для ребёнка: game direct, browser proxy — запишите package name.
Per-app split на Android и per-exe на Windows ведут себя по-разному.
Сомневаетесь — full TUN 24 часа stable, потом снова split.
Не делитесь subscription URL в публичных чатах — перевыпуск в боте проще, чем ловить чужие сессии на вашем ключе.
Два устройства на одном профиле без разрешения тарифа дают взаимные disconnect — отдельный URL из бота Nasa VPN на каждое.
Переустановка V2RayTun не обновляет список серверов — только refresh subscription или новый URL.
Антivirus на desktop может блокировать TUN driver — временно allow для теста установки.
После любой смены режима (TUN/proxy/rules) один reconnect перед выводом «не работает».
Клиент V2RayTun бесплатен и не содержит встроенных серверов: subscription URL и vless приходят из бота Nasa VPN, а Connect поднимает туннель только к выбранному inbound из этого профиля.
Текст ошибки с экрана сохраняйте дословно: timeout, decode и «нет интернета при зелёном VPN» лечатся разными материалами на v2raytunconnect.digital — не смешивайте чек-листы.