Как настроить AmneziaVPN так, чтобы он не ломал локальную сеть?

Question

[Stick202]

Помогите настроить AmneziaVPN так, чтобы он не ломал локальную сеть. Использую AmneziaVPN + конфиг файл WARP (раньше работал с AmneziaWG), когда подключён то падает локальная сеть. А мне она нужна (например, смотреть видео с IP камер, самодельный VR через Google Cardboard + RiftCat, игры по локальной сети). Как её пофиксить? Не хочется постоянно туда-сюда пере-подключаться.

Comments

[Алмаз Акимов]

https://t.me/puvpnbot тут конфиг.

[flickster]

Webpath, целый 1 день?)

[shadyxtx]

Настроить в конфиге, в строчке allowedips оставить только адреса до тех подсетей, которые должны открываться через vpn.
Можно воспользоваться калькулятором https://www.procustodibus.com/blog/2021/03/wiregua...
При сценарии - весь трафик, кроме локального в тоннель, в калькуляторе вбиваете Allowed IPs = 0.0.0.0/0
Disallowed IPs = адреса вашей локальной сети, к примеру 192.168.0.0/24
полученный результат переносите в конфиг.

[capcut fo mac]

Проверь, чтобы VPN не перехватывал локальные маршруты: добавь локальные IP-подсети в исключения (split tunneling) это полностью решает проблему.
Аналогично CapCut Mod APK: при правильных настройках все функции работают без конфликтов и лишних ограничений. https://thecupcut.com/

Answer 1

[Aptwel]

Включите раздельное туннелирование в режиме "Адреса из списка не должны открываться через VPN" , и укажите вашу локальную сеть через 24 маску . прим. : 192.168.0.1/24

Answer 2

[DarkP]

Добрый день!

Я решил проблему добавлением нужных айпи-адресов в фильтр Раздельное туннелирование.

Comments

[igolikov]

Туда же можно сразу добавить всю подсеть

[capcut fo mac]

Решение включить split tunneling/исключения маршрутов в AmneziaVPN (разрешить доступ к подсетям 192.168.x.x / 10.x.x.x), тогда локалка и VPN будут работать параллельно без разрывов.
Кстати, как и с https://thecupcut.com/, где важно правильно настроить доступы и функции, в VPN всё решает корректная конфигурация, а не постоянные переподключения.

Answer 3

[lordelysium]

https://www.procustodibus.com/blog/2021/03/wiregua...

У меня используются конфиги по типу wireguard. Я воспользовался калькулятором.

Answer 4

[BReal]

У меня получилось сделать через "Раздельное туннелирование сайтов", как писали выше, но учтите, что по имени сервера (например: "Server1C") подключаться не получится, придётся вводить конкретно ip-адрес сервера. До этого мучился пол года - переключал, так как "Раздельное туннелирование приложений" C:\Windows\System32\mstsc.exe не сработало :)