Verlust des Internets während des VPN auf dem Mac

Ich muss mich beruflich von meinem Mac aus mit Cisco AnyConnect VPN verbinden. Immer wenn ich das tue, verliere ich das Internet.

Meine Routing-Tabelle vor dem Verbinden;

Routing tables

Internet:
Destination        Gateway            Flags        Refs      Use   Netif Expire
default            10.0.2.1           UGSc           26        0     en0
10.0.2/24          link#4             UCS             5        0     en0
10.0.2.1/32        link#4             UCS             1        0     en0
10.0.2.1           64:a5:c3:61:2a:ba  UHLWIir        33      486     en0   1146
10.0.2.2           d0:7e:35:d4:ef:68  UHLWI           0        9     en0   1200
10.0.2.4           c4:b3:1:c9:7f:89   UHLWI           0        0     en0    782
10.0.2.10          18:65:90:cf:15:17  UHLWI           0        0     en0   1164
10.0.2.14          f4:5c:89:94:c7:45  UHLWI           0        0     en0    347
10.0.2.17          e0:94:67:2d:81:2e  UHLWI           0       40     en0   1146
10.0.2.26/32       link#4             UCS             0        0     en0
127                127.0.0.1          UCS             0        0     lo0
127.0.0.1          127.0.0.1          UH              1    36418     lo0
224.0.0/4          link#4             UmCS            2        0     en0
224.0.0.251        1:0:5e:0:0:fb      UHmLWI          0        0     en0
239.255.255.250    1:0:5e:7f:ff:fa    UHmLWI          0       82     en0
255.255.255.255/32 link#4             UCS             0        0     en0

Internet6:
Destination                             Gateway                         Flags         Netif Expire
default                                 fe80::%utun0                    UGcI          utun0
::1                                     ::1                             UHL             lo0
fe80::%lo0/64                           fe80::1%lo0                     UcI             lo0
fe80::1%lo0                             link#1                          UHLI            lo0
fe80::%en0/64                           link#4                          UCI             en0
fe80::1411:5e1:f2bf:a3ec%en0            18:65:90:d0:6a:11               UHLI            lo0
fe80::%awdl0/64                         link#8                          UCSI          awdl0
fe80::207a:82ff:febb:4907%awdl0         22:7a:82:bb:49:7                UHLI            lo0
fe80::50c8:6fe8:9656:1a31%utun0         link#10                         UHLI            lo0
ff01::%lo0/32                           ::1                             UmCI            lo0
ff01::%en0/32                           link#4                          UmCI            en0
ff01::%awdl0/32                         link#8                          UmCSI         awdl0
ff02::%lo0/32                           ::1                             UmCI            lo0
ff02::%en0/32                           link#4                          UmCI            en0
ff02::%awdl0/32                         link#8                          UmCI          awdl0

Meine Routing-Tabelle nach dem Verbinden;

Routing tables

Internet:
Destination        Gateway            Flags        Refs      Use   Netif Expire
default            link#11            UCS            46        0   utun1
default            10.0.1.1           UGScI           9        0     en0
10.0.1/24          link#11            UCS             0        0   utun1
.
.
.
.
.
10.79.115.36/32    127.0.0.1          UGSc            0        0     lo0
239.255.255.250    1:0:5e:7f:ff:fa    UHmLWI          0        4     en0
255.255.255.255/32 link#11            UCS             0        0   utun1
255.255.255.255/32 link#4             UCSI            0        0     en0

Internet6:
Destination                             Gateway                         Flags         Netif Expire
default                                 link#11                         UGCS          utun1
default                                 fe80::%utun0                    UGcI          utun0
::1                                     ::1                             UHL             lo0
.
.
.
.
ff02::%lo0/32                           ::1                             UmCI            lo0
ff02::%en0/32                           link#4                          UmCI            en0
ff02::%awdl0/32                         link#8                          UmCI          awdl0

Also hat sich das Standard-Gateway von en0 auf utun1 geändert

Wie kann ich meine Routing-Tabelle so konfigurieren, dass ich auch das Internet nutzen kann, während ich mit dem VPN verbunden bin?

Antworten (1)

Ihre VPN-Software erzwingt diese Änderung und unterbricht Ihren lokalen Zugriff absichtlich. Du bräuchtest entweder:

  1. Der ASA/vpn-Endpunkt, um Split-Tunneling zu ermöglichen
  2. Ein modifizierter VPN-Client, mit dem Sie die Anfrage von ASA ignorieren konnten, Split-Tunneling nicht zuzulassen.

Auf der Asa-Seite müsste der VPN-Administrator einer Anleitung wie dieser folgen, um Ihnen die Flexibilität zu geben, lokale Verbindungen am Leben zu erhalten, sobald Sie das VPN starten.

Sie sind ein langjähriger wunder Punkt für die Verwendung von VPN-Software.