☰

Windows 10 SplitTunneling — Интернет не работает

tag-icon • tag-icon windows-10 vpn split-tunnel
Windows 10 SplitTunneling — Интернет не работает

Я добавил Set-VpnConnection -Name "TEST" -SplitTunneling $True -PassThru -ThirdPartyVpn, чтобы включить раздельное туннелирование, чтобы я мог подключаться к VPN и использовать интернет-соединение одновременно. Ниже приведены результаты

Name                  : TEST
ServerAddress         : https://test.test.com
Guid                  : {50DD97B3-E0F3-12ED-9F42-BE66495E28C5}
ConnectionStatus      : Disconnected
RememberCredential    : True
SplitTunneling        : True
DnsSuffix             : 
IdleDisconnectSeconds : 0
PlugInApplicationID   : FortinetInc.FortiClient_45ggfgfgfj
CustomConfiguration   : #document

Однако я не могу подключиться к интернету, хотя SplitTunneling включен. Как решить эту проблему?

решение1

Раздельное туннелирование VPN не работает

В VPN-клиенте, который вы настраиваетераздельное туннелированиеи раздельное туннелирование не работает.

Вы можете столкнуться с этой проблемой, если...

  1. Сторона VPN-сервера, к которой вы подключаетесь, не допускает раздельного туннелирования имаршруты передаются клиентам при каждом подключении

  2. ЗаПолитики VPN-сервера, политики доступа к сети или настройки VPN-клиента, он может отслеживать изменения в таблице маршрутизации активного сеанса VPN и, если изменение происходит...

    • он может вернуть маршруты обратно клиенту, перезаписав ваши изменения
    • это может привести к отключению сеанса VPN и вынудить вас переподключиться, а после подключения новые маршруты с более низкой метрикой и т. д. снова будут переданы VPN-клиенту.

Потенциальное решение

Если вы лично не администрируете VPN-сервер и не можете заставить работать раздельное туннелирование, статические маршруты или предотвратить отключение клиента при изменении статических маршрутов, обратитесь к администратору VPN\сервера и спросите об этой функции.

Возможно, это запрещено по соображениям безопасности, или, может быть, вы первый, кто об этом спросил, и эта информация будет рассмотрена для дальнейшего исследования и потенциально доступна для использования в будущем.

фортинет

Управление тем, как изменения маршрутизации влияют на активные сеансы

Изменения динамической маршрутизации могут происходить, пока FortiGate обрабатывает трафик. Изменения маршрутизации, которые влияют на маршруты, используемые для текущих сеансов, могут повлиять на то, как FortiGate продолжает обрабатывать сеанс. Вы можете контролировать, как активные сеансы будут затронуты, когда происходят изменения динамической маршрутизации, которые влияют на маршруты, используемые активными сеансами.

Вы можете настроить, будет ли FortiGate поддерживать исходную маршрутизацию для сеансов, использующих затронутые маршруты, или применять изменения таблицы маршрутизации к активным сеансам, что может привести к изменению пунктов назначения.

Чтобы настроить, как изменения динамической маршрутизации влияют на активные сеансы — CLI:

config system interface

  edit <interface_name>

    set preserve-session-route {enable | disable}

  next

где вы устанавливаете следующие переменные:

Вариант интерфейса командной строки: <interface_name>

  • Описание:Имя интерфейса, в котором вы хотите настроить, как изменения динамической маршрутизации влияют на активные сеансы, проходящие через него.

Вариант интерфейса командной строки: enable

  • Описание:Все сеансы, проходящие через интерфейс при изменении маршрутизации, могут быть завершены и не подвергаются влиянию изменений маршрутизации.

Вариант интерфейса командной строки: disable (default)

  • Описание:При изменении маршрутизации новая таблица маршрутизации применяется к активным сеансам, проходящим через интерфейс. Изменения маршрутизации могут привести к изменению пунктов назначения сеансов.

Источник

Связанный контент