Split Tunneling - L2TP & IPSec SecuExtender

Atunci când vă conectați un tunel L2TP cu un client Windows, în mod implicit, tot traficul de internet va trece prin acest tunel. Pentru a economisi lățime de bandă și, prin urmare, pentru a menține traficul de internet în afara tunelului L2TP, urmați ghidul de mai jos.

Pe PC-urile Windows, trebuie să debifați "Use default gateway on remote network" și să adăugați rute în CMD. Vă rugăm să urmați pașii de mai jos.

Puteți implementa configurația de split tunnel urmând pașii de mai jos.

1a) L2TP - Pentru Windows

1. Faceți clic dreapta pe pictograma conexiunii de rețea din bara de activități și faceți clic pe "Open Network & Internet settings":
   
    
2. În fereastra următoare, faceți clic pe "Change adapter options":
   
    
3. Faceți clic dreapta pe adaptorul conexiunii VPN și selectați "Properties"
   
4. Comutați la fila Networking, selectați "Internet Protocol Version 4 (TCP/IPv4)" și faceți clic pe "Properties"
   
5. În "Internet Protocol Version 4 (TCP/IPv4) Properties", faceți clic pe "Advanced"
   
6. În fila "Advanced TCP/IP Settings" - "IP Settings", debifați "Use default gateway on remote network".
   

7. Creați rută(rute) în funcție de nevoile dvs. pentru conexiunea VPN în PowerShell.
   
   Exemplu cu 192.168.1.0/24 ca subnet la distanță și "Zyxel VPN" ca nume al conexiunii VPN:

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Ați activat acum cu succes split tunneling pe conexiunea VPN și ați adăugat, de asemenea, o rută suplimentară prin VPN.

1b) L2TP - Pentru MacOS

Creați un tunel L2TP. Faceți clic pe butonul Advanced și asigurați-vă că debifați caseta Send all traffic over VPN connection.
Implicit, această opțiune este dezactivată.

Apoi faceți clic pe butonul OK și apoi faceți clic din nou pe butonul Apply.
 

2) SecuExtender

Mai întâi definiți adresa LAN la distanță, care este subnetul LAN al firewall-ului pe care doriți ca clientul dvs. să îl acceseze

Pentru IKEv2, puteți, de asemenea, să vă asigurați că debifați caseta "Disable Split Tunneling":