Windows 10 SplitTunneling - Интернет не работает

Я добавил Set-VpnConnection -Name "TEST" -SplitTunneling $True -PassThru -ThirdPartyVpn включить раздельное туннелирование, чтобы я мог подключаться к VPN и одновременно использовать интернет-соединение. Ниже приведены результаты

Name                  : TEST
ServerAddress         : https://test.test.com
Guid                  : {50DD97B3-E0F3-12ED-9F42-BE66495E28C5}
ConnectionStatus      : Disconnected
RememberCredential    : True
SplitTunneling        : True
DnsSuffix             : 
IdleDisconnectSeconds : 0
PlugInApplicationID   : FortinetInc.FortiClient_45ggfgfgfj
CustomConfiguration   : #document

Однако я не могу подключиться к Интернету, даже если включен SplitTunneling. Как я могу решить проблему?

1 ответ

Решение

VPN сплит туннелирование не работает

В VPN-клиенте вы настраиваете раздельное туннелирование, и раздельное туннелирование не работает.

Вы могли бы испытать эту проблему, если. , ,

  1. Подключаемая сторона VPN-сервера не позволяет разделить туннелирование, и маршруты передаются клиентам при каждом подключении

  2. В соответствии с политиками VPN-серверов, политиками доступа к сети или настройками VPN-клиентов он может отслеживать изменения в активной таблице маршрутизации сеансов VPN и их изменение.,

    • это может подтолкнуть маршруты обратно к клиенту, перезаписывая ваши модификации
    • это может отключить сеанс VPN и вынудить вас повторно подключиться, и при подключении новые маршруты с более низкой метрикой и т. д. снова будут переданы VPN-клиенту

Потенциальное решение

Если вы лично не управляете сервером VPN и не можете заставить работать раздельное туннелирование, привязывать статические маршруты или удерживать клиента от отключения при изменении статических маршрутов, то обратитесь к администратору VPN\Server и спросите об этой функции.

Возможно, это запрещено по соображениям безопасности, или, возможно, вы первый спросите об этом, и он будет рассмотрен для дальнейшего исследования и потенциально доступен для использования в будущем.


Fortinet

Управление влиянием изменений маршрутизации на активные сеансы

Динамические изменения маршрутизации могут происходить, пока FortiGate обрабатывает трафик. Изменения маршрутизации, которые влияют на маршруты, используемые для текущих сеансов, могут повлиять на то, как FortiGate продолжает обрабатывать сеанс. Вы можете контролировать влияние активных сеансов на динамические изменения маршрутизации, которые влияют на маршруты, используемые активными сеансами.

Вы можете настроить, поддерживает ли FortiGate исходную маршрутизацию для сеансов, использующих затронутые маршруты, или применяет изменения таблицы маршрутизации к активным сеансам, что может привести к изменению адресатов.

Чтобы настроить, как динамические изменения маршрутизации влияют на активные сеансы - CLI:

config system interface

  edit <interface_name>

    set preserve-session-route {enable | disable}

  next

где вы устанавливаете следующие переменные:

Вариант CLI: <interface_name>

  • Описание: имя интерфейса, в котором вы хотите настроить влияние изменений динамической маршрутизации на активные сеансы, проходящие через него.

Вариант CLI: enable

  • Описание: все сеансы, проходящие через интерфейс, когда происходят изменения маршрутизации, могут завершаться и на них не влияют изменения маршрутизации.

Вариант CLI: disable (default)

  • Описание: Когда происходит изменение маршрутизации, новая таблица маршрутизации применяется к активным сеансам, проходящим через интерфейс. Изменения маршрутизации могут привести к изменению адресатов сеансов.

Источник

Другие вопросы по тегам