Split Tunneling - L2TP & IPSec SecuExtender

Når du opretter en L2TP-tunnel med en Windows-klient, vil al internettrafik som standard gå gennem denne tunnel. For at spare båndbredde og dermed holde internettrafikken uden for L2TP-tunnelen, følg guiden nedenfor.

På Windows-pc'er skal vi fjerne markeringen i "Use default gateway on remote network" og tilføje routing i CMD. Følg venligst trinene nedenfor.

Du kan implementere split tunnel-konfigurationen ved at følge trinene nedenfor.

1a) L2TP - For Windows

1. Højreklik på dit netværksforbindelsesikon i proceslinjen og klik på "Open Network & Internet settings":
   
    
2. I det næste vindue, klik på "Change adapter options":
   
    
3. Højreklik på VPN-forbindelsesadapteren og klik "Properties"
   
4. Skift til Networking-fanen, vælg "Internet Protocol Version 4 (TCP/IPv4)" og klik "Properties"
   
5. I "Internet Protocol Version 4 (TCP/IPv4) Properties", klik "Advanced"
   
6. I "Advanced TCP/IP Settings"-fanen "IP Settings", fjern markeringen i "Use default gateway on remote network".
   

7. Opret rute(r) baseret på dine behov for din VPN-forbindelse i PowerShell.
   
   Eksempel med 192.168.1.0/24 som fjernsubnet og "Zyxel VPN" som VPN-forbindelsesnavn:

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Du har nu med succes aktiveret split tunneling på VPN-forbindelsen og tilføjet en ekstra rute gennem VPN'en.

1b) L2TP - For MacOS

Opret en L2TP-tunnel. Klik på Advanced-knappen og sørg for at fjerne markeringen i boksen Send all traffic over VPN connection.
Som standard er denne mulighed deaktiveret.

Klik derefter på OK-knappen og klik igen på Apply-knappen.
 

2) SecuExtender

Definer først den eksterne LAN-adresse, som er LAN-subnettet på firewall'en, du ønsker, at din klient skal kunne nå.

For IKEv2 kan du også sikre dig, at du fjerner markeringen i boksen "Disable Split Tunneling":