Split Tunneling - L2TP & IPSec SecuExtender

További kérdései vannak? Kérelem beküldése

Amikor L2TP alagutat csatlakoztatunk Windows klienssel, alapértelmezés szerint az összes internetforgalom ezen az alagúton keresztül halad. A sávszélesség megtakarítása és az internetforgalom L2TP alagúton kívül tartása érdekében kövesse az alábbi útmutatót.

Windows PC-ken ki kell venni a pipát a "Use default gateway on remote network" opcióból, és hozzá kell adni az útvonalakat a CMD-ben. Kérjük, kövesse az alábbi lépéseket.

A split tunnel konfigurációt az alábbi lépésekkel valósíthatja meg.

1a) L2TP - Windows esetén

  1. Kattintson jobb gombbal a hálózati kapcsolat ikonra a tálcán, majd válassza az "Open Network & Internet settings" lehetőséget:
    mceclip1.png
     
  2. A következő ablakban kattintson a "Change adapter options" lehetőségre:
    mceclip2.png
     
  3. Kattintson jobb gombbal a VPN kapcsolat adapterre, majd válassza a "Properties" lehetőséget
    mceclip3.png
  4. Váltson a Networking fülre, válassza az "Internet Protocol Version 4 (TCP/IPv4)" elemet, majd kattintson a "Properties" gombra
    mceclip4.png
  5. Az "Internet Protocol Version 4 (TCP/IPv4) Properties" ablakban kattintson az "Advanced" gombra
    mceclip6.png
  6. Az "Advanced TCP/IP Settings" ablak "IP Settings" fülén vegye ki a pipát a "Use default gateway on remote network" opcióból.
    mceclip7.png
  7. Hozzon létre útvonal(akat) az igényeinek megfelelően a VPN kapcsolathoz PowerShell-ben.

    Példa a 192.168.1.0/24 távoli alhálózatra és a "Zyxel VPN" VPN kapcsolatnévre:

    Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

    mceclip0.png

Most sikeresen aktiválta a split tunnelinget a VPN kapcsolaton, és hozzáadott egy további útvonalat a VPN-en keresztül.

1b) L2TP - MacOS esetén

Hozzon létre egy L2TP alagutat. Kattintson az Advanced gombra, és

2) SecuExtender

Először adja meg a távoli LAN címet, amely a tűzfal LAN alhálózata, amelyhez a kliensnek hozzá kell férnie.

mceclip0.png

IKEv2 esetén győződjön meg arról is, hogy nincs bepipálva a "Disable Split Tunneling" négyzet:

mceclip1.png

A szakasz cikkei

Hasznos volt ez a cikk?
0/0 szavazó hasznosnak találta ezt
Megosztás

Hozzászólások

0 hozzászólás

Hozzászólások írásához jelentkezzen be.