Při připojení tunelu L2TP s klientem Windows bude ve výchozím nastavení veškerý internetový provoz procházet tímto tunelem. Chcete-li ušetřit šířku pásma, a tím udržet internetový provoz mimo tunel L2TP, postupujte podle pokynů níže.

Na počítačích se systémem Windows musíme zrušit zaškrtnutí políčka „ Použít výchozí bránu ve vzdálené síti“ a přidat směrování na CMD. Postupujte podle níže uvedených kroků.

Konfiguraci rozděleného tunelu můžete implementovat podle následujících kroků.

Obsah

1a) L2TP – pro Windows

1b) L2TP – Pro MacOS

2) SecuExtender

1a) L2TP – pro Windows

1. Klikněte pravým tlačítkem na ikonu síťového připojení na hlavním panelu a klikněte na „Otevřít nastavení sítě a internetu“ :
   
   
   
2. V dalším okně klikněte na „Změnit možnosti adaptéru“:
   
   
   
3. Klepněte pravým tlačítkem myši na adaptér připojení VPN a klepněte na " Vlastnosti"
   
4. Přepněte na kartu Síť , vyberte „ Internetový protokol verze 4 (TCP/IPv4)“ a klikněte na „ Vlastnosti“
   
5. V " Vlastnosti internetového protokolu verze 4 (TCP/IPv4) " klikněte na " Upřesnit "
   
6. Na kartě " Pokročilá nastavení TCP/IP" " Nastavení IP " zrušte zaškrtnutí políčka " Použít výchozí bránu ve vzdálené síti" .
   
7. Vytvořte trasy podle svých potřeb pro připojení VPN v PowerShellu.
   
   Příklad s 192.168.1.0/24 jako vzdálená podsíť a "Zyxel VPN" jako název připojení VPN:
   

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Nyní jste úspěšně aktivovali rozdělené tunelování na připojení VPN a také přidali další trasu přes VPN.

1b) L2TP – Pro MacOS

Vytvořte tunel L2TP pomocí tohoto článku . Klikněte na tlačítko Upřesnit a nezapomeňte zrušit zaškrtnutí políčka Odeslat veškerý provoz přes připojení VPN .
Ve výchozím nastavení je tato možnost zakázána.

Poté klikněte na tlačítko OK a poté znovu klikněte na tlačítko Použít .

2) SecuExtender

Nejprve definujte vzdálenou adresu LAN, což je podsíť LAN brány firewall, kterou má váš klient dosáhnout

U IKEv2 se také můžete ujistit, že zrušíte zaškrtnutí políčka „Zakázat rozdělené tunelování“: