Pri pripájaní tunela L2TP s klientom Windows bude všetka internetová prevádzka štandardne prechádzať týmto tunelom. Ak chcete ušetriť šírku pásma, a tým zabrániť tomu, aby sa internetový prenos dostal mimo tunel L2TP, postupujte podľa pokynov nižšie.

Na počítačoch so systémom Windows musíme zrušiť začiarknutie políčka „ Použiť predvolenú bránu vo vzdialenej sieti“ a pridať smerovanie na CMD. Postupujte podľa nasledujúcich krokov.

Konfiguráciu rozdeleného tunela môžete implementovať podľa nasledujúcich krokov.

Obsah

1a) L2TP – pre Windows

1b) L2TP – Pre MacOS

2) SecuExtender

1a) L2TP – pre Windows

1. Kliknite pravým tlačidlom myši na ikonu sieťového pripojenia na paneli úloh a kliknite na „Otvoriť nastavenia siete a internetu“ :
   
   
   
2. V ďalšom okne kliknite na „Zmeniť možnosti adaptéra“:
   
   
   
3. Kliknite pravým tlačidlom myši na adaptér pripojenia VPN a kliknite na „ Vlastnosti“
   
4. Prepnite na kartu Networking , vyberte „ Internet Protocol Version 4 (TCP/IPv4)“ a kliknite na „ Vlastnosti“
   
5. V " Vlastnosti internetového protokolu verzie 4 (TCP/IPv4) " kliknite na " Rozšírené "
   
6. Na karte „ Pokročilé nastavenia TCP/IP“ „ Nastavenia IP “ zrušte začiarknutie políčka „ Použiť predvolenú bránu vo vzdialenej sieti“ .
   
7. Vytvorte trasy na základe vašich potrieb pre vaše pripojenie VPN v PowerShell.
   
   Príklad s 192.168.1.0/24 ako vzdialená podsieť a „Zyxel VPN“ ako názov pripojenia VPN:
   

   Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru

   

Teraz ste úspešne aktivovali rozdelené tunelovanie na pripojení VPN a tiež ste pridali ďalšiu trasu cez VPN.

1b) L2TP – Pre MacOS

Vytvorte tunel L2TP pomocou tohto článku . Kliknite na tlačidlo Rozšírené a nezabudnite zrušiť začiarknutie políčka Odoslať všetku komunikáciu cez pripojenie VPN .
V predvolenom nastavení je táto možnosť zakázaná.

Potom kliknite na tlačidlo OK a potom znova kliknite na tlačidlo Použiť .

2) SecuExtender

Najprv definujte vzdialenú adresu LAN, čo je podsieť LAN brány firewall, ktorú má váš klient dosiahnuť

V prípade IKEv2 sa môžete tiež uistiť, že ste zrušili začiarknutie políčka „Zakázať rozdelené tunelovanie“: