Split Tunneling - L2TP & IPSec SecuExtender

Når du kobler til en L2TP-tunnel med en Windows-klient, vil som standard all internettrafikk gå gjennom denne tunnelen. For å spare båndbredde og dermed holde internettrafikken utenfor L2TP-tunnelen, følg veiledningen nedenfor.

På Windows-PCer må vi fjerne haken for "Use default gateway on remote network" og legge til ruting i CMD. Vennligst følg trinnene nedenfor.

Du kan implementere split tunnel-konfigurasjonen ved å følge trinnene nedenfor.

1a) L2TP - For Windows

1. Høyreklikk på nettverksikonet ditt i oppgavelinjen og klikk på "Open Network & Internet settings":
   
    
2. I neste vindu, klikk på "Change adapter options":
   
    
3. Høyreklikk på VPN-tilkoblingsadapteren og klikk "Properties"
   
4. Bytt til Networking-fanen, velg "Internet Protocol Version 4 (TCP/IPv4)" og klikk "Properties"
   
5. I "Internet Protocol Version 4 (TCP/IPv4) Properties", klikk "Advanced"
   
6. I "Advanced TCP/IP Settings" under "IP Settings"-fanen, fjern haken for "Use default gateway on remote network".
   

7. Opprett rute(r) basert på dine behov for VPN-tilkoblingen i PowerShell.
   
   Eksempel med 192.168.1.0/24 som ekstern subnett og "Zyxel VPN" som VPN-tilkoblingsnavn:

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Du har nå aktivert split tunneling på VPN-tilkoblingen og lagt til en ekstra rute gjennom VPN.

1b) L2TP - For MacOS

Opprett en L2TP-tunnel. Klikk på Advanced-knappen og sørg for å fjerne haken for Send all traffic over VPN connection.
Som standard er dette alternativet deaktivert.

Deretter klikker du på OK-knappen og deretter på Apply-knappen igjen.
 

2) SecuExtender

Først definerer du den eksterne LAN-adressen som er LAN-subnettet til brannmuren du ønsker at klienten din skal nå

For IKEv2 kan du også sørge for at du fjerner haken for boksen "Disable Split Tunneling":