VPN istemci tarafında yönlendirme politikasını değiştirme
Bir Router üzerinde bir VPN sunucusu kurarken (PPTP, L2TP/IPsec, SSTP, IKEv2 vb.), İstemciler için NAT (varsayılan olarak etkindir) seçeneği bulunur. Bu ayar, VPN sunucusu istemcilerinin İnternet erişimi için kullanılır (başka bir deyişle, Kaynak NAT'ı etkinleştirir — kaynak adresini Router'ın WAN arabirim adresiyle değiştirerek VPN istemcilerinin İnternet'e erişmesini sağlar).
Windows'un yerleşik istemcisinde bu özellik varsayılan olarak etkindir ve tünel etkinleştirildiğinde İnternet istekleri bu istemci üzerinden gönderilir. Tüm ev VPN istemcisi trafiği, VPN sunucusunun İnternet bağlantısı aracılığıyla VPN tüneli üzerinden yönlendirildiğinden bu durumda dikkatli olun.
Önemli
VPN sunucusundaki İstemciler için NAT seçeneğini devre dışı bıraktığınızı, ancak Windows istemcisinin varsayılan yönlendirme politikasını yeniden yapılandırmadığınızı varsayalım. Bu durumda, tünel kurulduktan sonra bilgisayar İnternet'e erişemeyebilir.
Windows'ta bu ayarları yönetmek için VPN bağlantısının özelliklerini açın. Bunu yapmak için Denetim Masası'nı açın ve Ağ Bağlantıları'na gidin. Ardından, daha önce oluşturulmuş VPN bağlantısı kısayoluna sağ tıklayın ve içerik menüsünde Özellikler'e tıklayın.
Ağ sekmesine gidin, İnternet Protokolü Sürüm 4 (TCP/IPv4) üzerine tıklayın ve ardından Özellikler'e tıklayın.
Ardından Gelişmiş düğmesine tıklayın.
Gelişmiş TCP/IP Ayarları penceresindeki IP Ayarları sekmesinde, Uzak ağda varsayılan ağ geçidini kullan seçeneğini kapatın (bu seçenek varsayılan olarak etkindir ve bu alan işaretlidir). Bu seçenek yalnızca aynı anda hem yerel ağa hem de uzaktan erişim ağına bağlanırken kullanılır. Bu seçenek etkinleştirilirse, yerel ağ üzerinden iletilemeyen veriler uzaktan erişim ağına yönlendirilir. Bu kutunun işaretini kaldırın ve Tamam'a tıklayın.
Tüm ayarları kaydetmek için Tamam düğmesine tıklayın.
Zaten çalışan bir VPN bağlantınız varsa bu ayarların geçerli olması için bağlantıyı yeniden başlatmanız gerekir.
Artık VPN istemcisi, İnternet'e yerel İSS'si aracılığıyla erişecek ve yalnızca uzak ağa yönelik ağ paketleri VPN tünelinden geçecektir.
macOS'te, Tüm trafiği VPN bağlantısı üzerinden gönder seçeneği VPN bağlantı ayarlarında bulunur:
Bu seçeneği devre dışı bırakırsanız, VPN artık birincil İnternet bağlantısı olarak kullanılmaz.
Android işletim sisteminde, VPN bağlantısına yönlendirilecek belirli ağlar (Router VPN sunucusunun yerel ağına bir rota) belirtilerek benzer bir etki elde edilir:
Bu ayarla, yalnızca belirtilen alt ağ VPN tüneli üzerinden yönlendirilir ve trafiğin geri kalanı mobil cihazın birincil bağlantısı üzerinden İnternet'e gönderilir.