Когато свързвате L2TP тунел с Windows клиент, по подразбиране целият интернет трафик ще преминава през този тунел. За да спестите честотна лента и следователно да предпазите интернет трафика от L2TP тунела, следвайте ръководството по-долу.

На компютри с Windows трябва да премахнем отметката от „ Използване на шлюз по подразбиране в отдалечена мрежа“ и да добавим маршрутизиране на CMD. Моля, следвайте стъпките по-долу.

Можете да приложите конфигурацията на разделен тунел, като следвате стъпките по-долу.

Съдържание

1a) L2TP - За Windows

1b) L2TP - За MacOS

2) SecuExtender

1a) L2TP - За Windows

1. Щракнете с десния бутон върху иконата на вашата мрежова връзка в лентата на задачите и щракнете върху „Отваряне на настройките за мрежа и интернет“ :
   
   
   
2. В следващия прозорец щракнете върху „Промяна на опциите на адаптера“:
   
   
   
3. Щракнете с десния бутон върху адаптера за VPN връзка и щракнете върху „ Свойства“
   
4. Превключете към раздела Networking , изберете „ Internet Protocol Version 4 (TCP/IPv4)“ и щракнете върху „ Properties“
   
5. В „ Свойства на интернет протокол версия 4 (TCP/IPv4) “, щракнете върху „ Разширени “
   
6. В раздела „ Разширени TCP/IP настройки“ „ IP настройки “ премахнете отметката от „ Използване на шлюз по подразбиране в отдалечена мрежа“ .
   
7. Създайте маршрут(и) въз основа на вашите нужди за вашата VPN връзка в PowerShell.
   
   Пример с 192.168.1.0/24 като отдалечена подмрежа и "Zyxel VPN" като име на VPN връзка:
   

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Вече успешно сте активирали разделното тунелиране на VPN връзката и сте добавили допълнителен маршрут през VPN.

1b) L2TP - За MacOS

Създайте L2TP тунел, като използвате тази статия . Щракнете върху бутона Разширени и не забравяйте да премахнете отметката от квадратчето Изпращане на целия трафик през VPN връзка .
По подразбиране тази опция е деактивирана.

След това щракнете върху бутона OK и след това щракнете отново върху бутона Приложи .

2) SecuExtender

Първо дефинирайте отдалечения LAN адрес, който е LAN подмрежата на защитната стена, която искате вашият клиент да достигне

За IKEv2 можете също да се уверите, че сте махнали отметката от квадратчето „Деактивиране на разделното тунелиране“: