Раздельная маршрутизация
По умолчанию туннель забирает весь трафик устройства: и браузер, и почтовый клиент, и фоновые обновления. Раздельная маршрутизация (split tunneling) позволяет задать исключения — по приложению, по адресу или по домену. Смысл не в экономии, а в том, что часть сервисов работает лучше или вообще только при прямом подключении: банковское приложение может отказываться работать с непривычного адреса, локальный принтер и умные устройства живут в домашней сети, куда через туннель хода нет, а игровой клиент ищет ближайший сервер по задержке и через далёкую точку выхода находит не тот.
Коротко
Разумная настройка обычно выглядит так: через туннель идёт браузер и то, ради чего подключение и заведено, а домашние устройства, банковские приложения и локальная сеть остаются напрямую. Главная ловушка — забыть, что исключённое приложение работает от вашего обычного адреса: если в списке исключений окажется браузер, ожидания от подключения и реальность разойдутся молча, без единого сообщения об ошибке.
Частые вопросы
Где настраивается раздельная маршрутизация?
В самом приложении-клиенте: у большинства есть список приложений или адресов с выбором режима — только они через туннель либо все, кроме них. На роутере то же самое делается правилами для конкретных устройств, и тогда решение принимается один раз для всей домашней сети.
Почему при включённом подключении не виден домашний принтер?
Потому что запросы к нему уходят в туннель, а он ведёт наружу — до устройства в вашей же сети они не доходят. Это и есть случай, когда нужны исключения: адреса домашней сети выводятся из туннеля, после чего принтер, камеры и колонки снова становятся видны.