Split Tunneling Question

Hi, split tunneling is not limited to SSL VPNs.

It is a setting (configured on Astaro, which then sets routes in the config file for the client) where the remote client uses the tunnel to access resources local to the VPN server (e.g. the corporate LAN), but DOES NOT tunnel traffic to the rest of the INTERNET (the traffic would go out through the client's default gateway and not through the VPN).

An alternative is to have ALL traffic tunneled; in that case you need to add 'internet' to the Allowed or 'Local' Networks in Astaro's VPN settings.

Barry

Hi BarryG,

Thanks for your response.  Can you please provide more details on setting this up for PPTP and L2TP/IPSec connections, or point me in the right direction?

The Microsoft VPN client is being used.

Thanks again.

Hi, I may have partially misspoken.

Split Tunneling works in RED tunnels, SSL, and I believe in IPSEC.

I don't know if it works in PPTP and L2TP or not.

Is there some reason you can't switch to SSL?

Barry

Hey BarryG,

Like I said, the VPN connections were setup before I came on board, and I'm pretty much learning as I get confronted with issues.

The L2TP/IPSec, for the most part, is used for connect to the internal network and accessing network shares; users are not RDP-ing to any boxes on the internal network.

The PPTP connection is used by developers to have RDP access to their company workstations, and the DEV software installed on them.

I'm looking at Remote Access SSL in the V8 manual right now, and I see that "It provides the ability to create point-to-point encrypted tunnels between remote employees and your company..."

But would it be a good solution for developers using remote desktop to get to their company workstations?

Thanks.

I don't see any reason that SSL would be worse for the user than the others.

If you have a LOT of users, then SSL is not the most efficient in terms of load on the firewall though.

Barry

In L2TP/IPsec and PPTP using the Microsoft client, the user selects a split tunnel by removing the check mark from 'Use deault gateway on remote network' in 'Advanced TCP/IP Settings' in the VPN Connection Properties.

If it hasn't already been discussed, your company should consider a "Refresh" now to replace your old 220 with a new UTM 220.  There's a nice discount if it's purchased before 3/28/2013.

Cheers - Bob
PS If you have an Active Directory, the SSL VPN offers some benefits over L2TP/IPsec.  If you want to evaluate it, be sure to change the protocol from TCP to UDP on the 'Settings' tab before you start distributing the clients.  Also, pay attention to Barry's warning about too many users for your 220.

Good day everyone! (Yes i'm reviving this post.)

Just to double check; If i want to disable split tunneling, i would simply have to add the internet definition to the local networks under the SSLVPN profile?

Internet or Any (0.0.0.0) would make a Full Tunnel, correct.

Thank you for confirming Scott! Worked exactly as needed. [:)]

Bob, i have the same question regarding split tunneling on L2TP VPN using Microsoft vpn client.

If i uncheck  'Use deault gateway on remote network' in 'Advanced TCP/IP Settings' in the VPN Connection Properties, then i have in my local routing table a default route using the local lan interface of my home router, and thus i cannot reach the remote encryption domain of the VPN.

If i leave 'Use deault gateway on remote network' in 'Advanced TCP/IP Settings' in the VPN Connection Properties checked, then i can see in the routing table of my PC 2 default routes: one using the L2TP local interface and one using the LAN interface of my router; the difference is that the one using the l2tp interface has a lower metric, thus it is preffered and all the traffic is routed through it.

So as far as i can see, it is either i have a full VPN tunnel, either i don't have a tunnel at all. Is there any chance to configure a split tunnel on the l2tp vpn setup?

 

Thanks