Önemli Uyarı: |
Bir L2TP tünelini bir Windows istemcisine bağlarken, varsayılan olarak tüm internet trafiği bu tünelden geçecektir. Bant genişliğini ayırmak ve dolayısıyla internet trafiğini L2TP tünelinin dışında tutmak için aşağıdaki kılavuzu izleyin.
Windows PC'lerde, " Uzak ağda varsayılan ağ geçidini kullan " seçeneğinin işaretini kaldırmamız ve CMD'ye yönlendirme eklememiz gerekiyor. Lütfen aşağıdaki adımları takip edin.
Aşağıdaki adımları takip ederek bölünmüş tünel yapılandırmasını uygulayabilirsiniz.
İçerik tablosu
1a) L2TP - Windows için
1b) L2TP - MacOS için
2) SecuExtender
1a) L2TP - Windows için
- Görev çubuğunuzdaki ağ bağlantısı simgesine sağ tıklayın ve "Ağ ve İnternet ayarlarını aç" seçeneğine tıklayın:
- Bir sonraki pencerede, "Adaptör seçeneklerini değiştir" seçeneğine tıklayın:
- VPN bağlantı adaptörüne sağ tıklayın ve " Özellikler"e tıklayın
- Ağ Oluşturma- Sekmesine geçin, " İnternet Protokolü Sürüm 4 (TCP/IPv4)" öğesini seçin ve " Özellikler" öğesine tıklayın
- " İnternet Protokolü Sürüm 4 (TCP/IPv4) Özellikleri "nde " Gelişmiş "e tıklayın
- " Gelişmiş TCP/IP Ayarları" " IP Ayarları " sekmesinde, " Uzak ağda varsayılan ağ geçidini kullan " seçeneğinin işaretini kaldırın.
- PowerShell'de VPN bağlantınız için ihtiyaçlarınıza göre rota(lar) oluşturun.
Uzak alt ağ olarak 192.168.1.0/24 ve VPN bağlantı adı olarak "Zyxel VPN" ile örnek:
Add-VpnConnectionRoute -ConnectionName "Zyxel VPN" -DestinationPrefix "192.168.1.0/24" -PassThru
Artık VPN bağlantısında bölünmüş tünellemeyi başarıyla etkinleştirdiniz ve ayrıca VPN üzerinden ek bir yol eklediniz.
1b) L2TP - MacOS için
Bu makaleyi kullanarak bir L2TP tüneli oluşturun. Gelişmiş düğmesini tıklayın ve Tüm trafiği VPN bağlantısı üzerinden gönder kutusunun işaretini kaldırdığınızdan emin olun .
Varsayılanlar tarafından bu ayar kapatıldı.
Ardından Tamam düğmesine tıklayın ve ardından tekrar Uygula düğmesine tıklayın.
2) SecuExtender
Öncelikle, istemcinizin erişmesini istediğiniz güvenlik duvarının LAN alt ağı olan uzak LAN adresini tanımlayın.
IKEv2 için "Bölünmüş Tüneli Devre Dışı Bırak" kutusunun işaretini kaldırdığınızdan da emin olabilirsiniz: