Vigtig besked: |
Når du forbinder en L2TP-tunnel med en Windows-klient, vil al internettrafik som standard gå gennem denne tunnel. For at spare båndbredde og derfor holde internettrafikken ude af L2TP-tunnelen, følg vejledningen nedenfor.
På Windows-pc'er skal vi fjerne markeringen af " Brug standardgateway på fjernnetværk" og tilføje routing på CMD. Følg venligst nedenstående trin.
Du kan implementere den opdelte tunnelkonfiguration ved at følge nedenstående trin.
Indholdsfortegnelse
1a) L2TP - til Windows
1b) L2TP - til MacOS
2) SecuExtender
1a) L2TP - til Windows
- Højreklik på dit netværksforbindelsesikon på proceslinjen og klik på "Åbn netværks- og internetindstillinger" :
- I det næste vindue skal du klikke på "Skift adapterindstillinger":
- Højreklik på VPN-forbindelsesadapteren og klik på " Egenskaber"
- Skift til Networking -fanen, vælg " Internet Protocol Version 4 (TCP/IPv4)" og klik på " Egenskaber"
- I " Internet Protocol Version 4 (TCP/IPv4) Egenskaber ", klik på " Avanceret "
- I " Avancerede TCP/IP-indstillinger" " IP-indstillinger "-fanen, fjern markeringen af " Brug standardgateway på fjernnetværk" .
- Opret rute(r) baseret på dine behov for din VPN-forbindelse i PowerShell.
Eksempel med 192.168.1.0/24 som fjernundernet og "Zyxel VPN" som VPN-forbindelsesnavn:
Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru
Du har nu med succes aktiveret split tunneling på VPN-forbindelsen og tilføjer også en ekstra rute gennem VPN.
1b) L2TP - til MacOS
Opret en L2TP-tunnel ved hjælp af denne artikel . Klik på knappen Avanceret , og sørg for at fjerne markeringen i afkrydsningsfeltet Send al trafik over VPN-forbindelse .
Som standard er denne indstilling deaktiveret.
Klik derefter på knappen OK , og klik derefter på knappen Anvend igen.
2) SecuExtender
Definer først den eksterne LAN-adresse, som er LAN-undernet af den firewall, du vil have din klient til at nå
For IKEv2 kan du også sikre dig, at du fjerner markeringen i feltet "Deaktiver Split Tunneling":