Split tunneling, czyli selektywne kierowanie ruchem, pozwala wybrać, które aplikacje korzystają z tunelu VPN, a które łączą się bezpośrednio. W NordVPN ustawienia różnią się zależnie od systemu: Windows 10 i 11 oraz Android obsługują reguły dla aplikacji, natomiast Linux pozwala wskazywać porty, zakresy portów i podsieci. Ruch omijający tunel nie korzysta z jego ochrony.
Co zmienia split tunneling
Ta funkcja rozdziela połączenia na dwie trasy: wybrany ruch przechodzi przez VPN, a pozostały omija tunel. Przed dodaniem reguły sprawdź, czy wskazane aplikacje mają korzystać z VPN, czy łączyć się bezpośrednio. W trybie wykluczania wybrane aplikacje omijają VPN.
Reguły NordVPN w zależności od systemu
NordVPN opisuje różne cele reguł dla Windows, Androida i Linuksa. Tabela pokazuje, jaki ruch można wskazać na każdym z tych systemów.
| System | Cel reguły | Działanie |
| Windows 10 i 11 | Aplikacje | Można dodać uruchomioną aplikację z listy albo znaleźć zainstalowaną przez Browse apps. |
| Android | Aplikacje | Wybrane aplikacje są wykluczane z VPN. |
| Linux | Porty, zakresy portów lub podsieci | Pasujący ruch przychodzący i wychodzący omija VPN i nie jest blokowany przez kill switch. |
Windows 10 i 11
- Otwórz ustawienia NordVPN i wybierz Split tunneling.
- Włącz tę funkcję.
- Dodaj aplikacje: wybierz uruchomioną z listy albo użyj Browse apps, aby znaleźć zainstalowany program.
- Sprawdź ustawiony tryb reguły. Przy wykluczaniu dodane aplikacje łączą się poza VPN.
Android
- Otwórz Profile.
- Przejdź do Settings.
- Wybierz VPN connection, a następnie Split tunneling.
- Włącz funkcję i wskaż aplikacje, które mają być wykluczone z VPN.
NordVPN opisuje te ścieżki i ustawienia w instrukcji konfiguracji split tunneling. Po zapisaniu ustawienia sprawdź, czy wybrane aplikacje widnieją na liście w aplikacji NordVPN.
Linux
Reguła Allowlist w NordVPN dla Linuksa nie wybiera aplikacji. Dopasowuje porty, zakresy portów lub podsieci, a odpowiadający im ruch przychodzący i wychodzący omija tunel oraz blokowanie kill switcha. Jeśli potrzebujesz wskazać konkretny program, reguła dla aplikacji dostępna w Windows lub Androidzie jest innym typem ustawienia.
Dlaczego wykluczona aplikacja może nadal mieć problem z połączeniem
NordVPN opisuje możliwą rozbieżność DNS/IP: wykluczona aplikacja może widzieć adres IP dostawcy internetu, podczas gdy jej zapytania DNS nadal trafiają do serwerów NordVPN. W takiej sytuacji niektóre aplikacje lub usługi streamingowe mogą nie przejść kontroli lokalizacji.
NordVPN wymienia wśród możliwych rozwiązań ponowne uruchomienie lub reinstalację aplikacji, restart urządzenia i wyłączenie innych usług VPN. Reset sieci to także jedna z opisanych opcji, ale usuwa zapisane sieci Wi-Fi, hasła do nich oraz ustawienia VPN i APN. Szczegóły dotyczące tych problemów i sposobów ich rozwiązywania są w instrukcji NordVPN dotyczącej niedziałającego split tunneling.
Routowanie VPN poza aplikacją konsumencką
W firmowych sieciach administrator może kierować ruch według grup użytkowników lub adresów sieciowych, zamiast wybierać aplikacje na urządzeniu. OpenVPN Access Server opisuje konfiguracje pełnego i dzielonego tunelu dla różnych grup oraz kontrolę tras i logów po stronie klienta. Microsoft zaleca w swoim przewodniku kierowanie wybranych endpointów Optimize Microsoft 365 bezpośrednio, poza wymuszonym tunelem VPN. Według szacunku Microsoftu w przewodniku z 26 czerwca 2026 r. endpointy te odpowiadają za około 70–80% wolumenu ruchu usług Microsoft 365. To reguły dla sieci firmowych, nie ustawienia aplikacji konsumenckiej. Więcej szczegółów zawierają dokumentacja OpenVPN Access Server oraz wytyczne Microsoft dotyczące routowania ruchu Microsoft 365.
W domowej sieci zaawansowaną alternatywą jest routowanie na routerze z OpenWrt i pakietem Policy Based Routing (PBR). Anglojęzyczny tutorial Dev Odyssey pokazuje konfigurację własnych reguł PBR i testowanie wybranych tras w OpenWrt.
