Определите нужный результат
Раздельное подключение, или split tunneling, означает, что часть трафика идёт через VPN, а часть — обычным маршрутом. Это может быть полезно для сохранения доступа к домашним устройствам или для отдельного подключения выбранной программы.
Сформулируйте задачу заранее: какие программы должны использовать VPN, а какие — обычную сеть. Без этого легко перепутать список включений со списком исключений.
Приложения, сайты и IP — разные правила
Правило по приложению относится к программе. Правило по домену относится к адресу сайта. Правило по IP относится к сетевому адресу. Один сервис может использовать несколько доменов и адресов, поэтому исключение единственного домена не всегда охватывает всё приложение.
Поддержка правил зависит от платформы и клиента. На Android может быть список приложений; на настольной системе — маршруты, правила доменов или процессов. На iOS системные ограничения отличаются: не рассчитывайте на тот же интерфейс, что на Android.
Посмотрите возможности своего клиента
Откройте настройки маршрутизации и проверьте, какие типы правил доступны. Сначала выясните смысл выбранного режима: «только выбранные» и «всё, кроме выбранных» дают противоположный результат.
Сохраните исходные значения или сделайте снимок настроек без подписки и секретов. Затем измените только одно правило. Готовый профиль сервиса может содержать собственные настройки: не заменяйте его случайным набором правил из чужого чата.
Проверьте обе стороны разделения
После настройки проверьте программу, которую включили в VPN, и программу, которую оставили в обычной сети. Проверка внешнего IP в одном браузере подтверждает маршрут только его запроса.
Если программа продолжает использовать прежнее соединение, закройте и откройте её после переподключения клиента. Уже установленные сетевые сессии могут сохраняться некоторое время. Подробнее о контрольной проверке — в инструкции по проверке VPN.
Если нужен только браузер
Возможно, достаточно системного прокси и браузера, который учитывает его настройки. Такой вариант не даёт обещания подключения остальных приложений. Если задача — направить программу без поддержки прокси, сначала изучите режим TUN.
При ошибке сначала возвращайте последнее изменённое правило, а не удаляйте подписку. Если после включения пропали принтер или локальный сервер, проверьте маршрут домашней сети.