Met split tunneling bepaal je welk verkeer via de VPN loopt en welk verkeer rechtstreeks verbinding maakt. Bij NordVPN kun je op Windows 10 en 11 apps selecteren en op Android apps van de VPN uitsluiten. Op Linux werkt de Allowlist met poorten, poortbereiken en subnetten.
Wat split tunneling met je verkeer doet
Een VPN-tunnel is de versleutelde verbinding tussen je apparaat en de VPN-server. Met split tunneling gaat geselecteerd verkeer door die tunnel; ander verkeer neemt een directe route. Verkeer dat buiten de tunnel loopt, gebruikt de bescherming van die VPN-tunnel niet.
NordVPN instellen per besturingssysteem
De bediening verschilt per systeem. Controleer vóór je apps toevoegt of je ze juist via de VPN wilt sturen of van de VPN wilt uitsluiten: die keuze bepaalt welke route ze nemen.
| Besturingssysteem | Doel van de regel | Gedrag en gevolg |
| Windows 10 en 11 | Apps | Je kunt een geopende app uit de lijst kiezen of via Browse apps een geïnstalleerde app zoeken. |
| Android | Apps die je van de VPN wilt uitsluiten | Geselecteerde apps worden niet door de VPN beïnvloed. |
| Linux | Poorten, poortbereiken of subnetten | Overeenkomend inkomend en uitgaand verkeer omzeilt de VPN en wordt niet door de kill switch geblokkeerd. |
Windows 10 en 11
- Open Settings in NordVPN.
- Kies Split tunneling en schakel de functie in.
- Voeg apps toe vanuit de lijst met geopende apps, of kies Browse apps om een geïnstalleerde app te zoeken.
- Controleer of de gekozen instelling apps via de VPN stuurt of juist uitsluit voordat je de regel toepast.
Android
- Open Profile.
- Ga naar Settings > VPN connection > Split tunneling.
- Schakel split tunneling in en selecteer de apps die je van de VPN wilt uitsluiten.
Linux
NordVPN gebruikt op Linux geen regels per app. De Allowlist werkt met poorten, poortbereiken en subnetten. Verkeer dat aan zo’n regel voldoet, gaat buiten de VPN om; de kill switch blokkeert dat verkeer evenmin.
Als een uitgesloten app toch problemen geeft
NordVPN beschrijft een mogelijke DNS/IP-mismatch: een uitgesloten app kan het IP-adres van je internetprovider zien terwijl DNS-verzoeken nog via de DNS-servers van NordVPN lopen. Daardoor kunnen sommige apps of streamingdiensten een locatiecontrole niet doorstaan.
NordVPN noemt het opnieuw instellen of installeren van de app, het opnieuw opstarten van het apparaat en het uitschakelen van andere VPN-diensten als mogelijke stappen voor probleemoplossing. Een netwerkreset is ook een optie, maar verwijdert opgeslagen wifi-netwerken en wachtwoorden, VPN-instellingen en APN-instellingen.
Router- en bedrijfsnetwerken gebruiken andere regels
Voor beheerde netwerken kunnen beheerders routes instellen op basis van groepen of bestemmingen, in plaats van losse apps te kiezen. OpenVPN Access Server beschrijft afzonderlijke full- en split-tunnelinstellingen per gebruikersgroep. Beheerders kunnen de instellingen controleren aan de hand van clientlogs en de routetabel.
Microsoft beschrijft voor Microsoft 365 hoe geselecteerde Optimize-endpoints rechtstreeks kunnen worden gerouteerd in plaats van door een verplichte VPN-tunnel. Volgens Microsoft vertegenwoordigen die endpoints ongeveer 70–80% van het Microsoft 365-serviceverkeer. Dat is een aanpak voor beheerde Microsoft 365-netwerken, geen instelling voor een consumentenapp.
