Split Tunneling - L2TP & IPSec SecuExtender

Pri pripájaní L2TP tunela cez Windows klienta, predvolene prechádza celý internetový traffic cez tento tunel. Aby ste ušetrili šírku pásma a tým udržali internetový traffic mimo L2TP tunela, postupujte podľa nižšie uvedeného návodu.

Na Windows počítačoch je potrebné zrušiť zaškrtnutie "Use default gateway on remote network" a pridať routovanie cez CMD. Postupujte podľa nasledujúcich krokov.

Konfiguráciu split tunela môžete vykonať podľa nasledujúcich krokov.

1a) L2TP - pre Windows

1. Kliknite pravým tlačidlom myši na ikonu sieťového pripojenia v paneli úloh a vyberte "Open Network & Internet settings":
   
    
2. V nasledujúcom okne kliknite na "Change adapter options":
   
    
3. Kliknite pravým tlačidlom myši na adaptér VPN pripojenia a vyberte "Properties"
   
4. Prepnite na záložku Networking, vyberte "Internet Protocol Version 4 (TCP/IPv4)" a kliknite na "Properties"
   
5. V okne "Internet Protocol Version 4 (TCP/IPv4) Properties" kliknite na "Advanced"
   
6. V okne "Advanced TCP/IP Settings" na záložke "IP Settings" zrušte zaškrtnutie "Use default gateway on remote network".
   

7. Vytvorte routu(y) podľa vašich potrieb pre VPN pripojenie v PowerShelli.
   
   Príklad s podsieťou 192.168.1.0/24 ako vzdialenou podsieťou a názvom VPN pripojenia "Zyxel VPN":

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Teraz ste úspešne aktivovali split tunneling na VPN pripojení a zároveň pridali ďalšiu trasu cez VPN.

1b) L2TP - pre MacOS

Vytvorte L2TP tunel. Kliknite na tlačidlo Advanced a nezabudnite zrušiť zaškrtnutie políčka Send all traffic over VPN connection. 
Predvolene je táto možnosť vypnutá.

Potom kliknite na tlačidlo OK a následne opäť na tlačidlo Apply. 
 

2) SecuExtender

Najprv definujte vzdialenú LAN adresu, čo je LAN podsieť firewallu, ku ktorej chcete, aby mal váš klient prístup.

Pre IKEv2 sa tiež uistite, že nie je zaškrtnuté políčko "Disable Split Tunneling":