Lors de la connexion d'un tunnel L2TP avec un client Windows, par défaut, tout le trafic Internet passera par ce tunnel. Pour économiser la bande passante et donc garder le trafic Internet hors du tunnel L2TP, suivez le guide ci-dessous.

Sur les PC Windows, nous devons décocher " Utiliser la passerelle par défaut sur le réseau distant" et ajouter le routage sur CMD. Veuillez suivre les étapes ci-dessous.

Vous pouvez implémenter la configuration de tunnel partagé en suivant les étapes ci-dessous.

Table des matières

1a) L2TP - Pour Windows

1b) L2TP - Pour MacOS

2) SecuExtender

1a) L2TP - Pour Windows

1. Faites un clic droit sur l'icône de votre connexion réseau dans votre barre des tâches et cliquez sur "Ouvrir les paramètres réseau et Internet" :
   
   
   
2. Dans la fenêtre suivante, cliquez sur "Modifier les options de l'adaptateur":
   
   
   
3. Faites un clic droit sur l'adaptateur de connexion VPN et cliquez sur " Propriétés"
   
4. Passez à l'onglet Réseau , sélectionnez " Internet Protocol Version 4 (TCP/IPv4)" et cliquez sur " Propriétés"
   
5. Dans " Propriétés du protocole Internet version 4 (TCP/IPv4) ", cliquez sur " Avancé "
   
6. Dans l'onglet "Paramètres TCP/IP avancés" " Paramètres IP ", décochez " Utiliser la passerelle par défaut sur le réseau distant" .
   
7. Créez des itinéraires en fonction de vos besoins pour votre connexion VPN dans PowerShell.
   
   Exemple avec 192.168.1.0/24 comme sous-réseau distant et "Zyxel VPN" comme nom de connexion VPN :
   

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Vous avez maintenant activé avec succès le split tunneling sur la connexion VPN et ajouté également une route supplémentaire via le VPN.

1b) L2TP - Pour MacOS

Créez un tunnel L2TP à l'aide de cet article . Cliquez sur le bouton Avancé et assurez-vous de décocher la case Envoyer tout le trafic via une connexion VPN .
Par défaut, cette option est désactivée.

Cliquez ensuite sur le bouton OK , puis cliquez à nouveau sur le bouton Appliquer .

2) SecuExtender

Définissez d'abord l'adresse LAN distante qui est le sous-réseau LAN du pare-feu que vous voulez que votre client atteigne

Pour IKEv2, vous pouvez également vous assurer de décocher la case "Disable Split Tunneling":