Fontos figyelmeztetés: |
Ha L2TP alagutat csatlakoztat egy Windows klienshez, alapértelmezés szerint az összes internetes forgalom ezen az alagúton halad keresztül. A sávszélesség kímélése és az internetes forgalom L2TP alagúttól való távoltartása érdekében kövesse az alábbi útmutatót.
Windows rendszerű PC-ken törölnünk kell a jelet az " Alapértelmezett átjáró használata távoli hálózaton" jelölőnégyzetből, és a CMD-n az útválasztást kell hozzáadnunk. Kérjük, kövesse az alábbi lépéseket.
Az osztott alagút konfigurációját az alábbi lépések követésével hajthatja végre.
Tartalomjegyzék
1a) L2TP – Windowshoz
1b) L2TP – MacOS rendszerhez
2) SecuExtender
1a) L2TP – Windowshoz
- Kattintson a jobb gombbal a hálózati kapcsolat ikonjára a tálcán, majd kattintson a "Hálózati és internetbeállítások megnyitása" elemre:
- A következő ablakban kattintson az "Adapterbeállítások módosítása" elemre:
- Kattintson a jobb gombbal a VPN-kapcsolat adapterre, és kattintson a " Tulajdonságok" elemre.
- Váltson a Networking fülre, válassza az " Internet Protocol Version 4 (TCP/IPv4)" lehetőséget, majd kattintson a " Tulajdonságok" gombra.
- Az " Internet Protocol Version 4 (TCP/IPv4) Properties " részben kattintson a " Speciális " gombra
- A " Speciális TCP/IP-beállítások" " IP-beállítások " fülön törölje az " Alapértelmezett átjáró használata távoli hálózaton" jelölőnégyzetet.
- Hozzon létre útvonalakat a PowerShell VPN-kapcsolatának igényei alapján.
Példa a 192.168.1.0/24 távoli alhálózatra és a „Zyxel VPN” VPN-kapcsolat neve:
Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru
Sikeresen aktiválta a megosztott alagútkezelést a VPN-kapcsolaton, és egy további útvonalat is hozzáadott a VPN-en keresztül.
1b) L2TP – MacOS rendszerhez
Hozzon létre egy L2TP alagutat ennek a cikknek a segítségével. Kattintson a Speciális gombra, és törölje a jelet a Minden forgalom elküldése VPN-kapcsolaton keresztül négyzetből.
Alapértelmezés szerint ez az opció le van tiltva.
Ezután kattintson az OK gombra, majd kattintson ismét az Alkalmaz gombra.
2) SecuExtender
Először határozza meg a távoli LAN-címet, amely annak a tűzfalnak a LAN-alhálózata, amelyet el szeretne érni az ügyféllel
Az IKEv2 esetében ügyeljen arra is, hogy törölje a pipát az „Osztott alagút letiltása” négyzetből: