分流隧道 · 一次连接,按自己的规则分流尚未发布
分流隧道:连接一次,把流量导向任何地方
只连接一个 VPN 位置,其余交给规则。俄罗斯网站可以从您的法兰克福 VPN 出去,欧洲网站从纽约出去,而公司内网完全绕过 VPN — 同时生效,同一个连接。
即将推出 — 这是分流隧道在 MeduzaVPN 应用下一个版本中的工作方式。当前 App Store 版本尚未包含该功能。
- 入口 VPN设备实际连接的那个位置
- 流量路由每条规则把对应流量送往您选择的位置
- 其他没有匹配任何规则的流量
路由是如何工作的
- 一个入口,多个出口您先选择入口 VPN,也就是设备真正连接的位置。之后每条规则决定该类流量从哪里出去:您拥有的另一个 VPN,或者「Direct」,即不经过 VPN 直接连接互联网。
- 规则有顺序,先匹配者生效路由自上而下检查,第一个匹配的规则生效。顺序很重要,因为地区会重叠:欧洲包含俄罗斯,所以单独的俄罗斯规则必须放在欧洲规则之上才会起作用。任何规则都可以上移或下移。
- 基于真实网络的国家预设每个国家预设都是一份已注册的 IPv4 与 IPv6 网络前缀清单:阿尔巴尼亚 333 条,亚美尼亚 252 条,安哥拉 187 条。可按国家、地区或预设名称搜索。注册数据说明网络归属,未必等同于网站的实际托管位置。
- 自定义预设国家列表覆盖不到?可以创建自己的预设:按行填写 CIDR 格式的网络和域名,最多 4096 条 — 办公室子网、一组工作域名,或某个始终要走特定位置的服务。
应用中的实际界面
即将推出 — 这是分流隧道在 MeduzaVPN 应用下一个版本中的工作方式。当前 App Store 版本尚未包含该功能。
分流隧道位于每个 VPN 的设置中 — 打开它即可选择流量如何使用该位置。
选择入口 VPN,然后添加路由。每条都显示其流量以及流量的去向。
「其他」决定所有未匹配规则的流量,因此不会有流量意外离开隧道。
选择国家或地区预设 — 每个预设背后都是已注册的网络前缀。
也可以用 CIDR 网络和域名自行搭建预设。
需要准备什么
- 包含该界面的 MeduzaVPN 应用版本。分流隧道将在后续更新中推出 — 如果您的 VPN 设置中没有「Split tunneling」开关,说明您暂时还没有该功能。
- 两个或以上处于有效期的 VPN,如果您希望流量从不同国家出去。路由只能指向您已拥有的位置。
- MeduzaVPN 应用。分流隧道按位置分别开启,在该 VPN 的设置里打开后选择「配置路由」。
- 保存后需要重新连接。保存会结束受影响的当前连接,请重新连接入口 VPN 以启用新路由。
如果某条路由指向的位置不再可用,该路由会被标记为不可用,您可以改选其他位置。路由与预设保存在您的账户中,因此这套配置在您的其他设备上同样可用。
常见问题
MeduzaVPN 的分流隧道是什么?
它让一个 VPN 连接同时服务多个去向。您连接到一个入口位置,由规则决定每类流量从哪里出去:您拥有的另一个 VPN,或者完全不经 VPN 直接上网。没有写规则的流量走「其他」路由。
我需要不止一个 VPN 吗?
若要让流量从不同国家出去,是的 — 路由只能指向您已拥有的位置,因此至少需要两个。只有一个 VPN 时分流隧道仍然有用:可以让选定流量走 Direct,绕过 VPN,这正是银行或不接受境外地址的办公系统通常需要的。
规则顺序为什么重要?
路由自上而下检查,先匹配者生效,而地区预设与国家预设会重叠。例如欧洲包含俄罗斯。若希望俄罗斯流量与其余欧洲流量走不同出口,俄罗斯规则必须排在欧洲规则之上,否则会先匹配到欧洲。
国家预设是如何构建的?
来自已注册的网络前缀,也就是分配给各国的 IPv4 与 IPv6 地址段,这也是每个预设旁显示前缀数量的原因。注册信息表明网络归属,并不总等于网站的实际所在地,因此托管在别处的服务可能不会匹配其所属国家的预设。
国家列表里没有的内容可以分流吗?
可以,创建自定义预设即可。填写名称,并按行列出 CIDR 格式的网络与域名,最多 4096 条。已保存的预设之后仍可编辑,包括尚未绑定到任何路由的预设。
保存时会发生什么?
保存会结束受影响的当前连接,因为隧道本身的路由发生了变化。重新连接入口 VPN,新的路由即会生效。路由与预设保存在账户中,而不是某一台设备上。
按您的方式规划流量
再添加一个位置,按国家决定流量从哪里出去。
