Configuration du split tunneling dans le client HAPP

📑 Table des matières

• Introduction
• Qu'est-ce que le split tunneling ?
• Étape 1. Comment HAPP gère le trafic
  • Qu'est-ce qu'une règle ?
  • Types de règles dans HAPP
  • Que sont GeoIP et GeoSite ?
• Étape 2. Exemples de configuration du split tunneling
  • Scénario 1. Tout le trafic Internet via le VPN, sauf les sites et adresses IP russes
  • Scénario 2. Tout le trafic Internet en direct, sauf les grands services bloqués
  • Scénario 3. Tout Internet en direct, sauf les sites web sélectionnés
  • Scénario 4. Tout Internet en direct, sauf les applications sélectionnées
  • Scénario 5. Discord via VPN, jeux en direct
  • Scénario 6. Réseau local en direct
  • Scénario 7. Différents sites via différents emplacements VPN
• FAQ

Introduction

Le split tunneling vous permet de diviser votre trafic Internet. Vous choisissez ce qui passe par le VPN et ce qui passe directement par votre connexion normale. HAPP reste en marche et le trafic est séparé automatiquement.

Qu'est-ce que le split tunneling ?

Le split tunneling est une fonctionnalité qui vous permet de ne faire passer qu'une partie de votre trafic par le VPN.

Cela est utile lorsque vous souhaitez :

• 🌐 Accéder à des sites web ou des services bloqués via le VPN
• 🏠 Continuer à utiliser directement les sites web locaux
• 📱 Utiliser le VPN uniquement pour certaines applications
• 🎮 Réduire les latences dans les jeux tout en gardant les applications de chat sur le VPN

Étape 1. Comment HAPP gère le trafic

HAPP utilise le noyau Xray et des règles de routage flexibles pour gérer le trafic. En termes simples, vous créez des règles, et HAPP les vérifie une par une, de haut en bas. Dès qu'une règle correspond, HAPP applique cette action et cesse de vérifier les autres.

• ⚠️ L'ordre des règles est très important. HAPP lit les règles de haut en bas et s'arrête à la première correspondance.

Qu'est-ce qu'une règle ?

Une règle comporte trois parties :

1. Type — Ce que HAPP vérifie. Par exemple, une adresse IP, un domaine ou le nom d'une application.
2. Valeur — Ce que vous souhaitez faire correspondre. Par exemple, youtube ou ru.
3. Action — Ce que HAPP doit faire avec ce trafic.

Actions possibles :

• 🟢 PROXY — acheminer le trafic via le VPN
• 🔵 DIRECT — acheminer le trafic en dehors du VPN
• 🔴 BLOCK — bloquer la connexion

Types de règles dans HAPP

• DOMAINE / SUFFIXE DE DOMAINE — Pour un site spécifique, tel que example.com
• GEOSITE — Pour un service de grande envergure comportant de nombreux domaines, tel que YouTube
• GEOIP — Pour les plages d'adresses IP d'un pays, telles que ru
• NOM DE PROCESSUS — Pour une application de bureau, telle que Discord.exe
• Proxy par application — Pour sélectionner des applications sur un téléphone

Que sont GeoIP et GeoSite ?

Vous n'avez pas besoin d'ajouter manuellement des milliers d'adresses IP ou de domaines. HAPP utilise des bases de données intégrées et les met à jour automatiquement.

• GeoIP regroupe les plages d'adresses IP par pays ou par service

• GeoSite regroupe les domaines pour les grands services qui utilisent de nombreux domaines techniques cachés

• 💡 Astuce : Utilisez GEOSITE pour les grandes plateformes. Utilisez DOMAIN pour les petits sites web.

Étape 2. Exemples de configuration du split tunneling

Ouvrez HAPP et rendez-vous dans : Paramètres → Règles de routage

Scénario 1. Tout le trafic Internet via le VPN, sauf les sites et adresses IP russes

Cette configuration est utile lorsque vous souhaitez garder le VPN activé en permanence, tout en continuant à accéder directement aux sites Web ou applications russes.

🛠️ Étapes :

1. Ouvrez les règles de routage
2. Appuyez sur + pour ajouter un nouveau bloc de règles
3. Déplacez ce bloc vers le haut
4. Ajoutez les conditions suivantes :
   • Type : GEOIP → Valeur : ru
   • Type : GEOSITE → Valeur : ru
5. Définissez l'action de ce bloc sur DIRECT
6. Assurez-vous que la règle par défaut est PROXY
7. Enregistrez

✅ Résultat :

• Sites et adresses IP russes → direct
• Tout le reste → VPN

Scénario 2. Tout Internet en direct, sauf les grands services bloqués

Ceci est utile lorsque vous souhaitez utiliser le VPN uniquement pour des services tels que YouTube, Instagram ou Netflix.

🛠️ Étapes :

1. Définissez la règle par défaut sur DIRECT
2. Appuyez sur + pour créer un nouveau bloc de règles
3. Déplacez-la en haut
4. Ajoutez des règles GEOSITE telles que : youtube, instagram, netflix
5. Définissez l'action de ce bloc sur PROXY
6. Enregistrez

✅ Résultat :

• La plupart du trafic Internet → direct
• Services bloqués sélectionnés → VPN

Scénario 3. Tout le trafic Internet en direct, sauf certains sites web

Cela fonctionne bien lorsque vous n'avez besoin d'un VPN que pour quelques sites web.

🛠️ Étapes :

1. Définissez la règle par défaut sur DIRECT
2. Créez un nouveau bloc de règles au-dessus des autres
3. Ajoutez les sites web dont vous avez besoin avec le type DOMAIN — par exemple chatgpt.com, x.com
4. Définissez l'action sur PROXY
5. Enregistrez

✅ Résultat :

• Seulement les sites web sélectionnés → VPN
• Tout le reste → direct

Scénario 4. Tout Internet en direct, sauf les applications sélectionnées

📱 Sur iPhone ou Android

Vous pouvez utiliser le proxy par application sur les appareils mobiles. Choisissez si seules les applications sélectionnées passent par le VPN, ou l'inverse, puis cochez les applications souhaitées.

1. Ouvrez Per-App Proxy
2. Choisissez le mode : seules les applications sélectionnées passent par le VPN, ou l'inverse
3. Sélectionnez les applications
4. Enregistrez si nécessaire

💻 Sur Windows, macOS ou Linux

1. Ouvrez les règles de routage
2. Ajoutez une règle de type PROCESS-NAME
3. Saisissez le nom exact du fichier de l'application — par exemple telegram.exe
4. Définissez l'action sur PROXY
5. Conservez l'action par défaut sur DIRECT

✅ Résultat :

• Applications sélectionnées uniquement → VPN
• Autre trafic → direct

Scénario 5. Discord via VPN, jeu en direct

Cette configuration est utile lorsque vous souhaitez utiliser le chat vocal via le VPN, mais que vous voulez un ping plus faible dans le jeu lui-même.

🛠️ Étapes :

1. Créez un bloc de règles pour Discord :
   • Type : PROCESS-NAME → Valeur : Discord.exe → Action : PROXY
2. Déplacez ce bloc vers le haut
3. Créez un bloc de règles pour le jeu :
   • Type : PROCESS-NAME → Valeur : EscapeFromTarkov.exe
   • Ajoutez également le lanceur si nécessaire : BsgLauncher.exe
   • Action : DIRECT
4. Enregistrez

✅ Résultat :

• Discord → VPN
• Jeu → connexion directe (ping plus faible)

Scénario 6. Réseau local direct

Utilisez cette option si vous souhaitez conserver l'accès à votre routeur, votre imprimante ou vos appareils domestiques connectés lorsque le VPN est activé.

🛠️ Étapes :

1. Ouvrez Paramètres
2. Activez Contourner le proxy système pour les adresses locales
3. Enregistrez si nécessaire

✅ Résultat :

• Les appareils locaux restent directement accessibles
• Le VPN n'interrompt pas l'accès à votre réseau domestique

Scénario 7. Différents sites via différents emplacements VPN

• ⚙️ Il s'agit d'une configuration avancée.

Si vous souhaitez accéder au site A via un serveur VPN et au site B via un autre, les règles de base normales ne suffisent pas.

Que faire :

• Utilisez des profils de routage JSON avancés
• Importez-les dans HAPP
• Préparez des connexions sortantes distinctes pour chaque route

FAQ

❓ J'ai ajouté un site avec DOMAIN, mais les vidéos ou les images ne se chargent pas

De nombreux services utilisent des domaines cachés supplémentaires pour la diffusion de vidéos, d'images ou de contenu. Remplacez une simple règle DOMAIN par une règle GEOSITE pour ce service.

❓ J'ai configuré des règles, mais le trafic passe toujours par le mauvais chemin

Vérifiez d'abord l'ordre des règles. HAPP lit les règles de haut en bas. Si une règle générale se trouve au-dessus d'une règle spécifique, la règle inférieure risque de ne jamais être utilisée.

❓ Je n'ai plus accès aux appareils locaux

Assurez-vous que l'option Contourner le proxy système pour les adresses locales est activée dans les Paramètres.

📌 Remarques finales

Commencez par une configuration simple :

• DIRECT par défaut — si vous souhaitez utiliser le VPN uniquement pour quelques applications ou sites
• PROXY par défaut — si vous souhaitez que presque tout passe par le VPN

Ajoutez ensuite vos exceptions au-dessus de la règle par défaut.

• ⚠️ L'ordre des règles est déterminant.