スプリットトンネリング

TunnelRoutesV4 と TunnelRoutesV6 は、CIDR 表記の宛先サブネットを指定するクライアント設定のトップレベルフィールドです。これらのサブネットへのトラフィックは VPN を経由し、それ以外の宛先にはシステムの他のルートが使われます。これらのフィールドはパケットの送信元アドレスを制限しません。

たとえば、2 つの宛先サブネットへのトラフィックを VPN 経由にするには、次のように設定します。

{
  "TunnelRoutesV4": ["192.0.2.0/24"],
  "TunnelRoutesV6": ["2001:db8::/64"]
}

デフォルトの動作

フィールドを省略するか null にすると、そのアドレスファミリーにはフルトンネルのデフォルトルートが適用されます。空の配列では、そのリストからルートは追加されません。VPN サブネットと設定済み DNS サーバーへのルートは引き続き適用されます。無効な CIDR もフルトンネルのデフォルトルートに置き換えられ、クライアントのログに警告が出力されます。