Karavi: Created page with "= Split Tunneling در اتصال L2TP = در حالت عادی، اتصال L2TP ممکن است تمام ترافیک سیستم را از VPN عبور دهد. اگر شبکهٔ مقصد اینترنت نداشته باشد، اینترنت سیستم نیز قطع می‌شود. با فعال‌کردن '''Split Tunneling''' فقط رنج‌های IP شبکهٔ داخلی از VPN عبور می‌کنند و سایر ترافیک، مانند اینترنت، از..."

2026-09-16T16:09:29Z

Created page with "= Split Tunneling در اتصال L2TP = در حالت عادی، اتصال L2TP ممکن است تمام ترافیک سیستم را از VPN عبور دهد. اگر شبکهٔ مقصد اینترنت نداشته باشد، اینترنت سیستم نیز قطع می‌شود. با فعال‌کردن '''Split Tunneling''' فقط رنج‌های IP شبکهٔ داخلی از VPN عبور می‌کنند و سایر ترافیک، مانند اینترنت، از..."

New page

= Split Tunneling در اتصال L2TP =

در حالت عادی، اتصال L2TP ممکن است تمام ترافیک سیستم را از VPN عبور دهد. اگر شبکهٔ مقصد اینترنت نداشته باشد، اینترنت سیستم نیز قطع می‌شود.

با فعال‌کردن '''Split Tunneling''' فقط رنج‌های IP شبکهٔ داخلی از VPN عبور می‌کنند و سایر ترافیک، مانند اینترنت، از مسیر معمولی سیستم ارسال می‌شود.

== تنظیمات Windows ==

# وارد تنظیمات اتصال VPN شوید.
# روی اتصال L2TP راست‌کلیک کرده و گزینهٔ '''Properties''' را انتخاب کنید.
# به بخش زیر بروید:

<syntaxhighlight lang="text">
Networking → Internet Protocol Version 4 (TCP/IPv4) → Properties
→ Advanced
</syntaxhighlight>

# گزینهٔ زیر را غیرفعال کنید:

<syntaxhighlight lang="text">
Use default gateway on remote network
</syntaxhighlight>

# تنظیمات را ذخیره کرده و یک‌بار از VPN قطع و دوباره متصل شوید.

== افزودن Route برای شبکهٔ داخلی ==

فرض کنید رنج شبکهٔ داخلی برابر با `10.20.0.0/16` و نام اتصال VPN برابر با `Company VPN` باشد.

PowerShell را با دسترسی Administrator باز کرده و دستور زیر را اجرا کنید:

<syntaxhighlight lang="powershell">
New-NetRoute `
-DestinationPrefix "10.20.0.0/16" `
-InterfaceAlias "Company VPN" `
-RouteMetric 5 `
-PolicyStore PersistentStore
</syntaxhighlight>

برای شبکهٔ دیگری مانند `192.168.50.0/24` نیز Route جداگانه اضافه کنید:

<syntaxhighlight lang="powershell">
New-NetRoute `
-DestinationPrefix "192.168.50.0/24" `
-InterfaceAlias "Company VPN" `
-RouteMetric 5 `
-PolicyStore PersistentStore
</syntaxhighlight>

== بررسی Routeها ==

برای مشاهدهٔ Routeهای مربوط به VPN:

<syntaxhighlight lang="powershell">
Get-NetRoute -InterfaceAlias "Company VPN"
</syntaxhighlight>

یا:

<syntaxhighlight lang="powershell">
route print
</syntaxhighlight>

برای بررسی مسیر یک مقصد مشخص:

<syntaxhighlight lang="powershell">
Test-NetConnection 10.20.1.10 -TraceRoute
</syntaxhighlight>

== حذف Route ==

در صورت نیاز، Route را با دستور زیر حذف کنید:

<syntaxhighlight lang="powershell">
Remove-NetRoute `
-DestinationPrefix "10.20.0.0/16" `
-InterfaceAlias "Company VPN" `
-PolicyStore PersistentStore
</syntaxhighlight>

== نکات مهم ==

* فقط رنج‌های واقعی شبکهٔ داخلی را به‌عنوان Route اضافه کنید.
* اینترنت باید پس از اتصال VPN از مسیر عادی سیستم عبور کند.
* اگر دسترسی با IP برقرار است ولی نام دامنهٔ داخلی باز نمی‌شود، DNS شبکهٔ VPN باید نیز تنظیم شود.
* اگر VPN Server به‌صورت اجباری حالت Full Tunnel را اعمال کند، ممکن است تنظیم سمت سرور نیز لازم باشد.
* در صورت تغییر نام اتصال VPN، مقدار `InterfaceAlias` را در دستورات اصلاح کنید.
* برای چند رنج شبکه، برای هر رنج یک Route جداگانه ایجاد کنید.

== نتیجهٔ مورد انتظار ==

{| class="wikitable"
! مقصد
! مسیر
|-
| شبکهٔ داخلی، مانند `10.20.0.0/16`
| VPN / L2TP
|-
| اینترنت و سایر مقصدها
| اتصال معمولی سیستم
|}

Windows Route VPN - Revision history