Quando si collega un tunnel L2TP con un client Windows, per impostazione predefinita, tutto il traffico Internet passerà attraverso questo tunnel. Per risparmiare larghezza di banda e quindi mantenere il traffico Internet fuori dal tunnel L2TP segui la guida qui sotto.

Su PC Windows, dobbiamo deselezionare " Usa gateway predefinito su rete remota" e aggiungere il routing su CMD. Si prega di seguire i passaggi seguenti.

È possibile implementare la configurazione del tunnel diviso seguendo i passaggi seguenti.

Tabella dei contenuti

1a) L2TP - Per Windows

1b) L2TP - Per MacOS

2) SecuExtender

1a) L2TP - Per Windows

1. Fare clic con il tasto destro sull'icona della connessione di rete nella barra delle applicazioni e fare clic su "Apri impostazioni di rete e Internet" :
   
   
   
2. Nella finestra successiva, fai clic su "Modifica opzioni adattatore":
   
   
   
3. Fai clic con il pulsante destro del mouse sulla scheda di connessione VPN e fai clic su " Proprietà"
   
4. Passare alla scheda Rete , selezionare " Protocollo Internet versione 4 (TCP/IPv4)" e fare clic su " Proprietà"
   
5. In " Proprietà del protocollo Internet versione 4 (TCP/IPv4) ", fare clic su " Avanzate "
   
6. Nella scheda "Impostazioni TCP/IP avanzate" " Impostazioni IP ", deseleziona " Utilizza gateway predefinito su rete remota" .
   
7. Crea route in base alle tue esigenze per la tua connessione VPN in PowerShell.
   
   Esempio con 192.168.1.0/24 come sottorete remota e "Zyxel VPN" come nome della connessione VPN:
   

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Ora hai attivato correttamente lo split tunneling sulla connessione VPN e hai anche aggiunto un percorso aggiuntivo attraverso la VPN.

1b) L2TP - Per MacOS

Crea un tunnel L2TP utilizzando questo articolo . Fai clic sul pulsante Avanzate e assicurati di deselezionare la casella Invia tutto il traffico tramite connessione VPN .
Per impostazione predefinita, questa opzione è disabilitata.

Quindi fare clic sul pulsante OK e quindi fare nuovamente clic sul pulsante Applica .

2) SecuExtender

Per prima cosa definisci l'indirizzo LAN remoto che è la subnet LAN del firewall che vuoi che il tuo client raggiunga

Per IKEv2 puoi anche assicurarti di deselezionare la casella "Disabilita tunneling diviso":