Как добавить исключения
Исключение — это указание пускать конкретный адрес или приложение напрямую. Нужно оно почти всем, у кого есть банковское приложение.
Чтобы пройти курс до конца, понадобится рабочая ссылка-подписка: приложение без неё подключаться не к чему. Пробная оформляется за две минуты и живёт 3 дня — ровно на уроки с третьего по седьмой.
Взять ссылку →Откройте раздел маршрутизации и добавьте правило «напрямую» для нужного адреса или приложения. Весь остальной трафик продолжит идти через сервер. Добавляйте по одному правилу за раз и после каждого проверяйте результат — иначе потом не поймёте, какое из них что сломало.
07 То же самое в курсе: урок 7Смена сервера и настройка под себя · 7 минут открыть →Зачем это нужно
Когда весь трафик идёт через иностранный сервер, часть сервисов начинает вести себя странно. Приложения банков не пускают вход, госуслуги требуют лишних подтверждений, доставка предлагает другой город, а сайты показывают чужой язык. Это не сбой подключения: сервисы видят адрес другой страны и защищаются.
Правило-исключение возвращает их в обычный режим: они ходят напрямую, как будто подключения нет, а всё остальное продолжает работать через сервер.
Что обычно выносят напрямую
| Что | Почему | Насколько обязательно |
|---|---|---|
| Приложения банков | Блокируют вход с иностранного адреса | Практически всем |
| Госуслуги и подобные сервисы | Требуют подтверждений и ругаются на адрес | Почти всем |
| Локальная сеть | Иначе перестают отвечать принтер, телевизор, сетевой диск | Тем, у кого они есть |
| Рабочие сервисы | Корпоративные системы часто пускают только с известных адресов | По ситуации |
| Карты и доставка | Показывают не тот город | По желанию |
Ссылка, без которой курс встанет на третьем уроке
Уроки 1 и 2 проходятся бесплатно: приложение ничего не стоит. С третьего нужна ссылка-подписка — то, чего у пустого клиента нет и взять неоткуда. Наша выдаётся за две минуты: 3 устройства, поддержка отвечает за ~10 минут, первые 3 дня бесплатно и без карты — их хватает, чтобы дойти до седьмого урока.
- без карты
- 3 устройства по одной ссылке
- хватает на весь курс
Правило по приложению или по адресу
Два способа записать одно и то же, и выбирать между ними стоит осознанно.
| Способ | Где работает | Плюс | Минус |
|---|---|---|---|
| По приложению | Телефон | Ловит весь трафик программы, даже если адресов у неё много | На компьютере обычно недоступен |
| По адресу сайта | Везде | Точечно и понятно | У крупного сервиса адресов бывает десяток |
Практический вывод: на телефоне для банковского приложения выбирайте правило по приложению — так надёжнее. На компьютере остаётся правило по адресу, и если сервис не заработал, добавьте второй его адрес, а не переписывайте всё заново.
Как добавить правило
-
Найдите раздел маршрутизации
В приложении он может называться «Маршрутизация», «Правила» или «Routing». Это тот раздел, где перечислено, что идёт через туннель, а что напрямую.
-
Добавьте одно правило
На телефоне удобнее правило по приложению: выбираете банк из списка установленных и помечаете его как «напрямую». На компьютере — правило по адресу сайта.
- Одно правило — один сервис.
- Не пишите общие маски вроде «всё, что содержит .ru»: так вы уведёте мимо туннеля половину интернета.
-
Переподключитесь
Новые правила применяются к новому соединению. Выключите и включите подключение, иначе будете проверять старое состояние.
-
Проверьте
Откройте тот самый банк или сайт. Заработал — правило верное. Не заработал — удалите его и попробуйте другой вариант, а не добавляйте сверху ещё одно.
- Проблемный сервис открывается при включённом подключении.
- Всё остальное продолжает идти через сервер — видимый адрес в браузере по-прежнему иностранный.
- Правило одно и вы помните, что в нём написано.
Не сходится? Перестало работать всё — правило написано слишком широко. Удалите последнее добавленное.
Частые ошибки
- 01 Добавил десять правил сразу, стало хуже Невозможно понять, какое из них виновато. Удалите все и добавляйте по одному с проверкой после каждого.
- 02 Правило есть, а банк всё равно не пускает Соединение не переустанавливалось, либо у банка несколько адресов. Переподключитесь. Если не помогло — попробуйте правило по приложению, а не по адресу.
- 03 Локальный принтер пропал Локальная сеть уходит в туннель. Добавьте правило «напрямую» для локальных адресов.
Список, который нужен почти всем
Если не хочется разбираться, начните с этих трёх правил — они закрывают подавляющее большинство бытовых неудобств.
- Банковское приложение — правилом по приложению на телефоне. Самая частая причина, по которой вообще открывают этот раздел.
- Государственные сервисы — по адресу сайта. Они особенно недоверчивы к иностранным адресам.
- Локальная сеть — чтобы принтер, телевизор и сетевое хранилище продолжали отвечать.
Больше трёх-четырёх правил обычному человеку не нужно. Каждое следующее — это трафик мимо туннеля и ещё одна строка, которую придётся вспоминать при разборе проблем.
Почему банк не пускает и это не чинится
Банковские приложения и государственные сервисы смотрят, откуда пришёл запрос. Адрес иностранного сервера для них — признак подозрительной сессии, и они либо не пускают вовсе, либо требуют дополнительных подтверждений. Это их собственная защита, и повлиять на неё со стороны клиента нельзя.
Поэтому исключение — не «костыль», а правильное решение: вы возвращаете этому сервису обычный маршрут, оставляя туннель для всего остального. Никакой настройкой приложения заставить банк принять чужой адрес нельзя.
Второй рабочий вариант — выключать подключение на время захода в банк. Он проще, но требует помнить о нём; исключение делается один раз и работает само.
Как отменить неудачное правило
- Найдите последнее добавленное — оно почти всегда и виновато.
- Удалите именно его, а не весь список: иначе вы потеряете рабочие правила вместе с плохим.
- Переподключитесь. Без этого вы будете проверять старое состояние соединения.
- Проверьте два раза: проблемный сервис и что-нибудь обычное. Второе нужно, чтобы убедиться, что туннель по-прежнему работает.
Если правил накопилось столько, что разобрать их невозможно, проще удалить все и завести заново три нужных. Список без пояснений всё равно не поддаётся отладке.
Локальная сеть: почему её выносят отдельно
Принтер, сетевое хранилище, камеры и телевизор живут по адресам внутри вашей домашней сети. Когда весь трафик уходит в туннель, запросы к ним отправляются наружу и, естественно, никуда не приходят.
- Признак: перестал находиться принтер или домашний диск сразу после включения подключения.
- Решение: правило «напрямую» для локальных адресов.
- Побочный эффект: настройка роутера через его адрес тоже снова начнёт открываться.
- Если ничего локального у вас нет, правило не нужно — не добавляйте его «на всякий случай».
Коротко
- Исключение = «этот сервис идёт напрямую».
- Нужно почти всем для банка и госуслуг.
- Добавляйте по одному и переподключайтесь после каждого.
- Широкие правила опасны: одно неудачное уводит мимо туннеля весь трафик.
- Больше трёх-четырёх правил обычному человеку не нужно.
Как добавить приложение в исключения?
На телефоне — правилом по приложению: выбираете его из списка установленных и помечаете «напрямую».
Исключения не ломают безопасность?
Трафик исключённого сервиса идёт как обычно, без туннеля. Именно этого вы и добиваетесь — но помните, что для него подключения как бы нет.
Можно обойтись без исключений?
Да, если выключать подключение перед заходом в банк. Просто это менее удобно.
Чем маршрутизация отличается от исключений?
Исключения — частный случай маршрутизации: как настроить маршрутизацию.
Курс доводит до рабочего подключения всё, что зависит от вас: приложение поставлено, ссылка вставлена, проверка пройдена. Дальше начинается то, что от настроек не зависит вовсе, — серверы. Их даёт доступ: ссылка HAPP Plus оформляется за две минуты, карта не спрашивается, первые 3 дня бесплатны, и на них удобно пройти уроки с третьего по седьмой.
Взять ссылку для курса →