Túnel Dividido - L2TP y SecuExtender IPSec

Al conectar un túnel L2TP con un cliente de Windows, por defecto, todo el tráfico de internet pasará por este túnel. Para ahorrar ancho de banda y por lo tanto mantener el tráfico de internet fuera del túnel L2TP, siga la guía a continuación.

En PCs con Windows, necesitamos desmarcar "Usar puerta de enlace predeterminada en la red remota" y agregar rutas en CMD. Por favor, siga los pasos a continuación.

Puede implementar la configuración de túnel dividido siguiendo los pasos a continuación.

1a) L2TP - Para Windows

1. Haga clic derecho en el ícono de conexión de red en la barra de tareas y haga clic en "Abrir configuración de Red e Internet":
   
    
2. En la siguiente ventana, haga clic en "Cambiar opciones de adaptador":
   
    
3. Haga clic derecho en el adaptador de conexión VPN y seleccione "Propiedades"
   
4. Cambie a la pestaña Red, seleccione "Protocolo de Internet versión 4 (TCP/IPv4)" y haga clic en "Propiedades"
   
5. En "Propiedades de Protocolo de Internet versión 4 (TCP/IPv4)", haga clic en "Avanzadas"
   
6. En la pestaña "Configuración avanzada de TCP/IP" - "Configuración de IP", desmarque "Usar puerta de enlace predeterminada en la red remota".
   

7. Crear ruta(s) según sus necesidades para su conexión VPN en PowerShell.
   
   Ejemplo con 192.168.1.0/24 como subred remota y "Zyxel VPN" como nombre de la conexión VPN:

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Ahora ha activado con éxito el túnel dividido en la conexión VPN y también agregado una ruta adicional a través de la VPN.

1b) L2TP - Para MacOS

Crear un túnel L2TP. Haga clic en el botón Avanzado y asegúrese de desmarcar la casilla Enviar todo el tráfico a través de la conexión VPN.
Por defecto, esta opción está desactivada.

Luego haga clic en el botón Aceptar y después haga clic nuevamente en el botón Aplicar.
 

2) SecuExtender

Primero defina la dirección LAN remota que es la subred LAN del firewall al que desea que su cliente acceda

Para IKEv2 también puede asegurarse de desmarcar la casilla "Deshabilitar Túnel Dividido":