Перейти к основному содержимому

Маршрутизация

Маршрутизация (роутинг) решает, какой трафик идёт через GEKON, какой напрямую, какой блокируется.

Если всё работает — этот раздел можно не трогать. Маршрутизация нужна, когда вы хотите разделить трафик: например, банки и госсайты открыть напрямую, а отдельные сайты или приложения пустить через GEKON.

Инструкции только для клиентов с HWID:

  • Happ
  • Karing
  • v2rayTun
  • Streisand — те же типы правил proxy / direct / block
  • Incy, Shadowrocket — правила в настройках клиента; логика та же

Happ: маршрутизация

Karing: правила

v2rayTun: правила трафика

Типы правил​

  1. proxy — сайт или IP идёт через GEKON
  2. direct — сайт открывается напрямую, без VPN-туннеля
  3. block — соединение блокируется

Стратегия домена​

Это уже продвинутая настройка. Если клиент предлагает режим домена, чаще всего достаточно оставить значение по умолчанию. Частые варианты:

  • AsIs — домен только как строка (часто по умолчанию)
  • IPIfNonMatch — если правило не совпало, клиент смотрит IP и проверяет правила снова
  • IPOnDemand — если есть IP-правило, домен сразу резолвится в IP

Для повседневной работы обычно достаточно AsIs или IPIfNonMatch.

Как указывать домен​

Для обычного пользователя самый понятный вариант — domain:. Он применяет правило к домену и его поддоменам.

  1. Простой текст — подстрока. sina.com совпадёт с www.sina.com, но не с sina.cn
  2. regexp: — регулярное выражение. regexp:\.goo.*\.com$
  3. domain: — домен и поддомены (рекомендуется). domain:v2ray.com
  4. full: — точное совпадение
  5. geosite: — готовые списки, например geosite:google, geosite:cn
  6. ext:file:tag — список из файла ресурсов клиента

Примеры geosite: category-ads, google, facebook, geolocation-ru, speedtest.

Как указывать IP​

  • Адрес: 127.0.0.1
  • CIDR: 127.0.0.0/8
  • GeoIP: geoip:ru, geoip:private
  • Из файла: ext:file:tag

Практика для GEKON​

  • Нужен весь трафик через сервис — глобальный прокси, роутинг выкл.
  • Нужны только выбранные сайты — proxy на них, остальное direct.
  • Банки / госсайты отваливаются при включённом клиенте — добавьте их в direct.

После изменения правил проверьте подключение на одном-двух сайтах. Если стало хуже, выключите роутинг и проверьте без него. Дальше — решение проблем.