Vpn для определенной программы windows

Имеется нашумевшая игра Hogwarts Legacy, к которой идут внутриигровые предметы, получаемые через связь игры с аккаунтом WBgames. Проблема в том, что WBgames сидит на серверах Amazon, которые без VPN блочатся. Я смогла соединить аккаунты через пробный доступ к HideMyName, получить дропсы с твича и т.д., но пробный доступ кончился и сама игра без соединения этот контент всё равно не видит. Вторая проблема: мне нужно VPN-подключение конкретно для этой игры, а не на всё и вся, поэтому просто включить VPN не получится. И вариант с виртуалкой для меня тоже не подходит, слишком много возни для одной игры. В идеале мне нужно, чтобы VPN работал только для игры или включался/выключался на период запуска игры. Проблема третья: я абсолютный профан в этом, и мне нужно объяснить максимально простыми словами и подробной инструкцией. имеющийся на портале решённый вопрос для меня неинформативен, к сожалению. Проблема четвёртая (если это важно в контексте): роутер поддерживает только PPTP/L2TP, что такое OpenVPN, он не понимает.

• 
  Вопрос задан
  
  10 февр.
  

• 2897 просмотров

You can do it with network namespaces on GNU/Linux.

Here’s how to run OpenVPN and a single application in a separate namespace:

Create the net network namespace:

ip netns add myvpn

Start the loopback interface in the namespace (otherwise many things don’t work as expected…)

ip netns exec myvpn ip addr add 127.0.0.1/8 dev lo
ip netns exec myvpn ip link set lo up

Create virtual network interfaces that will let OpenVPN (in the namespace) access the real network, and configure the interface in the namespace (vpn1) to use the interface out of the namespace (vpn0) as its default gateway

ip link add vpn0 type veth peer name vpn1
ip link set vpn0 up
ip link set vpn1 netns myvpn up
ip addr add 10.200.200.1/24 dev vpn0
ip netns exec myvpn ip addr add 10.200.200.2/24 dev vpn1
ip netns exec myvpn ip route add default via 10.200.200.1 dev vpn1

Enable IPv4 routing and NAT for the interface in the namespace. As my default interface is a wireless one, I use wl+ (which may match wlan0, wlp3s0, etc.) in iptables for the outgoing interface; if you use a wired interface you should probably use en+ (or br+ for a bridged interface)

iptables -A INPUT \! -i vpn0 -s 10.200.200.0/24 -j DROP
iptables -t nat -A POSTROUTING -s 10.200.200.0/24 -o wl+ -j MASQUERADE
sysctl -q net.ipv4.ip_forward=1

Configure the nameserver to use inside the namespace

mkdir -p /etc/netns/myvpn
echo 'nameserver 8.8.8.8' > /etc/netns/myvpn/resolv.conf

Almost done, now we should have full network access in the namespace

ip netns exec myvpn ping www.google.com

Finally start OpenVPN in the namespace

ip netns exec myvpn openvpn --config /etc/openvpn/myvpn.conf

Once tun0 is up in the namespace, you’re ready to start the program you wanted!

while ! ip netns exec myvpn ip a show dev tun0 up; do sleep .5; done
ip netns exec myvpn sudo -u $MYSELF popcorntime

SOURCE article.

Also there is a wrapper script in the source article you can adapt for your needs.

VPN не различает приложения и не занимается маршрутизацией трафика, а лишь предоставляет сетевой интерфейс со шлюзом. За маршрутизацию отвечает ваша операционная система.

Тем не менее, в программе для Android мы реализовали возможность выбирать приложения, которые должны работать через VPN, а какие не должны.

Для настольных компьютеров разграничение работы программ по VPN и без решается через виртуальную машину. Например, VMWare или VirtualBox. На виртуальной машине устанавливается VPN, подключается, и все программы внутри этой среды будут работать через VPN. На основной системе программы продолжают работать без VPN.

Написать в службу поддержки

Полезные ссылки

• Приложение для Windows
• Приложение для macOS
• Приложение для Android
• Приложение для iOS
• Приложение для Linux
• Настройка на роутере

Ответы:

ip netns add myvpn

ip netns exec myvpn ip addr add 127.0.0.1/8 dev lo
ip netns exec myvpn ip link set lo up

ip link add vpn0 type veth peer name vpn1
ip link set vpn0 up
ip link set vpn1 netns myvpn up
ip addr add 10.200.200.1/24 dev vpn0
ip netns exec myvpn ip addr add 10.200.200.2/24 dev vpn1
ip netns exec myvpn ip route add default via 10.200.200.1 dev vpn1

iptables -A INPUT \! -i vpn0 -s 10.200.200.0/24 -j DROP
iptables -t nat -A POSTROUTING -s 10.200.200.0/24 -o wl+ -j MASQUERADE
sysctl -q net.ipv4.ip_forward=1

mkdir -p /etc/netns/myvpn
echo 'nameserver 8.8.8.8' > /etc/netns/myvpn/resolv.conf

ip netns exec myvpn ping www.google.com

ip netns exec myvpn openvpn --config /etc/openvpn/myvpn.conf

while ! ip netns exec myvpn ip a show dev tun0 up; do sleep .5; done
ip netns exec myvpn sudo -u $MYSELF popcorntime

route-nopull
route 0.0.0.0 0.0.0.0 vpn_gateway
pull-filter ignore "dhcp-option DNS "
script-security 2
up 'c:\path\to\up.cmd'
down 'c:\path\to\down.cmd'

cd %~dp0
echo auth none> 3proxy-openvpn.conf
echo internal 127.0.0.1>> 3proxy-openvpn.conf
echo external %4>> 3proxy-openvpn.conf
echo socks>> 3proxy-openvpn.conf
start /b 3proxy.exe 3proxy-openvpn.conf

taskkill /f /im 3proxy.exe

Многие пользователи сталкиваются с дискомфортом при использовании ВПН, ведь стандартное VPN-подключение зашифровывает всю сеть целиком. При этом некоторые ситуации требуют открытые каналы связи. Чтобы каждый раз не отключать сервис, такие бренды как ExpressVPN предоставляют для удобства функцию раздельного туннелирования.

Что такое раздельное туннелирование

Раздельное туннелирование или сплит-туннелирование – функция лучших VPN приложений позволяющая отделить зашифрованный трафик от обычного. С ней вы можете выбрать приложения или сайты, которые будут подключены через VPN-туннель или наоборот отключены от него.

В зависимости от интерфейса и настроек программы, встречается 3 типа раздельного туннелирования:

• обратное раздельное туннелирование – когда вся ваша сеть подключена к VPN, и вы просто исключаете из неё какие-либо программы;
• раздельное туннелирование на основе приложения – когда ВПН использует только те приложения, которые вы сами указали в настройках сервиса.
• раздельное туннелирование на основе URL – если вам нужно подключить к VPN определённый web-сайт. Например, при желании иметь доступ через ВПН только к библиотекам Netflix, вы можете указать в списке ВПН-подключений доменное имя этого сервиса. Данную функцию реализовывают некоторые лучшие VPN для браузера в своих приложениях и расширениях.

Для чего нужно сплит-туннелирование

Обычно раздельное туннелирование применяется в следующих случаях:

• если нужно обеспечить безопасность данных – иногда возникает необходимость отключить ВПН и использовать обычную сеть, но некоторые данные должны быть всё равно защищены;
• чтобы использовать реальный IP-адрес и виртуальный одновременно – когда нужно подключиться к частному серверу или приложению с белым списком адресов, куда внесён ваш настоящий IP;
• при настройке беспроводных устройств – например, вы используете беспроводной принтер или телевизионную приставку (подробнее в статье «Лучшие VPN для SmartTV»), подключаемые по Wi-Fi к компьютеру. Их приложения или адреса потребуется внести в исключения, чтобы ВПН не помешал установке локального соединения;
• для снижения нагрузки на VPN-подключение – некоторые программы могут быть слишком «тяжёлыми» и требовать больше пропускной способности, чем может позволить VPN.

Как настроить VPN для определённых программ

Настроим раздельное туннелирование на примере ExpressVPN:

• откройте меню настроек и на вкладке «Общие» отметьте галочкой пункт «Настроить VPN-соединение для каждого приложения»;
• затем нажмите появившуюся ниже кнопку «Настройки«;
• в открывшемся окне нужно выбрать одну из опций «выбранные приложения не используют VPN» или «только выбранные приложения используют VPN»;
• в первом случае вы настроите ВПН для всей сети и исключите определённые приложения – во втором случае ВПН настраивается только для отдельных программ;
• когда отметите нужный вам флажок – появится список с выбором приложения и кнопками «+» и «-«;
• кнопка со знаком плюса позволит добавлять программы на вашем компьютере, а с минусом – удалять их из списка;
• добавив все необходимые приложения, нажмите «ОК».

Скачать ExpressVPN бесплатно на 30 дней

Какие VPN имеют функцию раздельного туннелирования

Впервые функцию раздельного туннелирования включили в своё приложение разработчики Ivacy. Постепенно другие сервисы тоже стали использовать эту технологию. На данный момент все лучшие VPN могут отделять зашифрованный трафик от обычного, например:

• Самый быстрый сервис ExpressVPN позволяет разделить приложения во вкладке «Общие», опция так и называется «Раздельное туннелирование».Также можно разграничить веб-сайты при помощи браузерного плагина.
• Наиболее выгодный Surfshark имеет опцию «WhiteLister» в разделе функций «Features». Позволяет указать туннелирование программ (обратное и на основе приложения), сайтов и IP-адресов без необходимости устанавливать расширение на браузер.
• Сервис с двойной защитой NordVPN имеет в настройках пункт «Split Tunneling», где можно выбрать тип разделения трафика: исключать приложения из ВПН-туннеля или наоборот подключать к нему только указанные программы. В расширении для браузера есть настройка автоподключения VPN для отдельных веб-страниц.
• Недорогие сервисы PureVPN и Ivacy позволяют настроить туннель для отдельных приложений в параметрах программы для компьютера или смартфона.

Есть ли раздельное туннелирование в бесплатных VPN

В ProtonVPN во вкладке продвинутых настроек. Учтите, что бесплатные сервисы могут следить за вами и передавать личные данные третьим лицам. Конкретно при работе с Протоном имеются такие прецеденты.

Однако в большинстве своём данная настройка предоставляется только в платных версиях. В относительно свободном Atlas VPN, эта функция становится доступна только после приобретения подписки.

Самый лучший вариант – воспользоваться пробным периодом премиальных VPN с раздельным туннелированием или возвратом средств. Так ExpressVPN предлагает установить 7-дневную триал-версию на смартфон или использовать 30-дневную гарантию.

Скачать ExpressVPN бесплатно на 30 дней

Таблица VPN с раздельным туннелированием

В каких VPN нет раздельного туннелирования

• VPNGate
• Psiphon
• TunnelBear
• 1.1.1.1
• ZoogVPN
• Speedify
• Aman VPN