Split Tunneling - L2TP & IPSec SecuExtender

Při připojování L2TP tunelu pomocí Windows klienta ve výchozím nastavení veškerý internetový provoz prochází tímto tunelem. Abychom ušetřili šířku pásma a tím udrželi internetový provoz mimo L2TP tunel, postupujte podle níže uvedeného návodu.

Na počítačích s Windows je potřeba zrušit zaškrtnutí "Použít výchozí bránu v síti vzdálené" a přidat směrování v CMD. Postupujte podle níže uvedených kroků.

Konfiguraci split tunelu můžete provést podle následujících kroků.

1a) L2TP - Pro Windows

1. Klikněte pravým tlačítkem myši na ikonu síťového připojení na hlavním panelu a zvolte "Otevřít nastavení sítě a internetu":
   
    
2. V dalším okně klikněte na "Změnit možnosti adaptéru":
   
    
3. Klikněte pravým tlačítkem na adaptér VPN připojení a vyberte "Vlastnosti"
   
4. Přejděte na záložku Síť, vyberte "Internetový protokol verze 4 (TCP/IPv4)" a klikněte na "Vlastnosti"
   
5. V okně "Vlastnosti Internetového protokolu verze 4 (TCP/IPv4)" klikněte na "Upřesnit"
   
6. Na záložce "Upřesněná nastavení TCP/IP" v sekci Nastavení IP zrušte zaškrtnutí u "Použít výchozí bránu v síti vzdálené".
   

7. Vytvořte si podle potřeby trasu(y) pro vaše VPN připojení v PowerShellu.
   
   Příklad s podsítí 192.168.1.0/24 jako vzdálenou podsítí a názvem VPN připojení "Zyxel VPN":

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Nyní jste úspěšně aktivovali split tunneling na VPN připojení a zároveň přidali další trasu přes VPN.

1b) L2TP - Pro MacOS

Vytvořte L2TP tunel. Klikněte na tlačítko Pokročilé a ujistěte se, že zrušíte zaškrtnutí políčka Posílat veškerý provoz přes VPN připojení.
Ve výchozím nastavení je tato možnost vypnutá.

Poté klikněte na tlačítko OK a následně znovu na tlačítko Použít.
 

2) SecuExtender

Nejprve definujte adresu vzdálené LAN, což je LAN podsíť firewallu, ke které chcete, aby váš klient měl přístup.

U IKEv2 se také ujistěte, že není zaškrtnuto políčko "Zakázat Split Tunneling":