☰

Windows 10 SplitTunneling - Internet funktioniert nicht

tag-icon • tag-icon windows-10 vpn split-tunnel
Windows 10 SplitTunneling - Internet funktioniert nicht

Ich habe Set-VpnConnection -Name "TEST" -SplitTunneling $True -PassThru -ThirdPartyVpnSplit-Tunneling hinzugefügt, damit ich mich mit VPN verbinden und gleichzeitig die Internetverbindung nutzen kann. Unten sind die Ergebnisse

Name                  : TEST
ServerAddress         : https://test.test.com
Guid                  : {50DD97B3-E0F3-12ED-9F42-BE66495E28C5}
ConnectionStatus      : Disconnected
RememberCredential    : True
SplitTunneling        : True
DnsSuffix             : 
IdleDisconnectSeconds : 0
PlugInApplicationID   : FortinetInc.FortiClient_45ggfgfgfj
CustomConfiguration   : #document

Ich kann jedoch keine Verbindung zum Internet herstellen, obwohl SplitTunneling aktiviert ist. Wie kann ich das Problem lösen?

Antwort1

VPN-Split-Tunneling funktioniert nicht

Innerhalb des VPN-Clients konfigurieren SieSplit-Tunnelingund das Split-Tunneling funktioniert nicht.

Dieses Problem könnte bei Ihnen auftreten, wenn...

  1. Die VPN-Serverseite, mit der Sie sich verbinden, erlaubt kein Split-Tunneling undRouten werden bei jeder Verbindung an die Clients gesendet

  2. ProVPN-Serverrichtlinien, Netzwerkzugriffsrichtlinien oder VPN-Clienteinstellungen, es könnte auf Änderungen in der aktiven VPN-Sitzungsroutingtabelle überwachen und wenn eine Änderung auftritt ...

    • Es könnte die Routen zurück zum Client senden und Ihre Änderungen überschreiben
    • Es könnte die VPN-Sitzung trennen und Sie zu einer erneuten Verbindung zwingen. Nach der Verbindung werden die neuen Routen mit niedrigerer Metrik usw. erneut an den VPN-Client gesendet.

Mögliche Lösung

Wenn Sie den VPN-Server nicht persönlich verwalten und Split-Tunneling nicht zum Laufen bringen, statische Routen nicht beibehalten oder die Verbindung des Clients beim Ändern statischer Routen nicht trennen können, wenden Sie sich an den VPN-/Serveradministrator und fragen Sie nach dieser Funktionalität.

Vielleicht ist dies aus Sicherheitsgründen verboten oder Sie sind der Erste, der danach fragt, und es wird bei weiteren Untersuchungen berücksichtigt und steht möglicherweise in Zukunft zur Verwendung zur Verfügung.

fortinet

Steuern, wie sich Routing-Änderungen auf aktive Sitzungen auswirken

Während ein FortiGate Datenverkehr verarbeitet, können dynamische Routing-Änderungen auftreten. Routing-Änderungen, die sich auf die für aktuelle Sitzungen verwendeten Routen auswirken, können sich darauf auswirken, wie FortiGate die Sitzung weiter verarbeitet. Sie können steuern, wie aktive Sitzungen betroffen sind, wenn dynamische Routing-Änderungen auftreten, die sich auf die von den aktiven Sitzungen verwendeten Routen auswirken.

Sie können konfigurieren, ob FortiGate das ursprüngliche Routing für die Sitzungen beibehält, die die betroffenen Routen verwenden, oder die Änderungen an der Routingtabelle auf die aktiven Sitzungen anwendet, was zu Zieländerungen führen kann.

So konfigurieren Sie, wie sich dynamische Routing-Änderungen auf aktive Sitzungen auswirken – CLI:

config system interface

  edit <interface_name>

    set preserve-session-route {enable | disable}

  next

Dort legen Sie die folgenden Variablen fest:

CLI-Option: <interface_name>

  • Beschreibung:Der Name der Schnittstelle, für die Sie konfigurieren möchten, wie sich dynamische Routing-Änderungen auf darüber ausgeführte aktive Sitzungen auswirken.

CLI-Option: enable

  • Beschreibung:Alle Sitzungen, die bei Auftreten der Routing-Änderungen durch die Schnittstelle laufen, dürfen beendet werden und sind von den Routing-Änderungen nicht betroffen.

CLI-Option: disable (default)

  • Beschreibung:Wenn eine Routing-Änderung erfolgt, wird die neue Routing-Tabelle auf die aktiven Sitzungen angewendet, die über die Schnittstelle laufen. Die Routing-Änderungen können dazu führen, dass sich die Ziele der Sitzungen ändern.

Quelle

verwandte Informationen