El túnel dividido permite elegir qué tráfico de NordVPN pasa por la VPN y cuál sale directamente a Internet. En Windows 10 y 11 y en Android puedes crear reglas por aplicación; en Linux, la Allowlist de NordVPN se basa en puertos y subredes. El tráfico que evita el túnel no usa la protección de esa VPN.
Qué cambia al dividir el tráfico
Un túnel dividido crea dos rutas: una lleva el tráfico seleccionado a través de la VPN y otra la evita. Así, puedes dejar una aplicación fuera del túnel mientras otras siguen usando la VPN. La regla puede incluir aplicaciones en la VPN o excluirlas de ella; comprueba qué modo está activo antes de añadirlas.
Configurar las reglas de NordVPN en cada sistema
Los pasos siguientes corresponden a NordVPN. Sus controles cambian según el sistema operativo, así que una regla por aplicación en un dispositivo no implica que exista la misma opción en otro.
Windows 10 y 11
- Abre Settings en la aplicación de NordVPN para llegar a sus ajustes.
- Selecciona Split tunneling y activa la función.
- Añade las aplicaciones que quieras controlar. La lista incluye las que están abiertas; también puedes usar Browse apps para buscar otra instalada.
- Comprueba si el modo elegido envía esas aplicaciones por la VPN o las deja fuera del túnel.
Android
- Abre Profile > Settings > VPN connection > Split tunneling.
- Activa la función y selecciona las aplicaciones que quieras excluir de la VPN.
En Android, la regla descrita por NordVPN deja fuera las aplicaciones seleccionadas. No presupongas que funciona como una lista de aplicaciones que deben pasar por la VPN.
Linux
La Allowlist de NordVPN para Linux no selecciona aplicaciones: establece reglas para puertos, rangos de puertos o subredes. El tráfico coincidente, tanto entrante como saliente, evita la VPN y también el bloqueo del kill switch, la función que corta la conexión cuando falla el túnel. Por eso, esta opción no equivale a elegir una aplicación en Windows o Android.
Si una aplicación excluida sigue fallando
NordVPN señala un posible desajuste entre la dirección IP y el DNS: una aplicación excluida puede ver la IP del proveedor de Internet mientras sus consultas DNS siguen usando los servidores de NordVPN. Ese desajuste puede hacer que una aplicación o un servicio de streaming falle al comprobar la ubicación.
La lista de medidas de NordVPN incluye reiniciar el dispositivo, restablecer o reinstalar la aplicación y desactivar otros servicios VPN. También recomienda restablecer los ajustes de red, pero esa acción elimina las redes Wi-Fi y contraseñas guardadas, además de los ajustes de VPN y APN. Déjala para después de probar opciones que no borran esas configuraciones.
Algunos usuarios también describen problemas con procesos auxiliares de las aplicaciones o con reglas que dejan de coincidir tras una actualización. Si una regla no produce el resultado esperado, conviene revisar qué procesos usa esa aplicación y si ha cambiado su ubicación; esas experiencias no describen el comportamiento de todos los clientes VPN.
Cuando las reglas se gestionan en la red
En empresas, el túnel dividido puede configurarse por grupos o destinos de red, en vez de elegir aplicaciones desde un cliente de consumo. OpenVPN Access Server describe reglas de túnel completo o dividido para grupos y comprobaciones mediante los registros del cliente o la tabla de rutas. Microsoft recomienda dirigir directamente determinados prefijos IP de los endpoints Optimize de Microsoft 365; estima que estos representan alrededor del 70–80 % del volumen de tráfico del servicio Microsoft 365.
En una red doméstica con OpenWrt, el enrutamiento basado en políticas (PBR) permite crear reglas para decidir qué tráfico usa la VPN y cuál sale por la conexión habitual. Dev Odyssey muestra una configuración y una comprobación de reglas en OpenWrt; el tutorial está en inglés y se limita a esa configuración.
