全隧道与分离隧道

Full tunneling 会强制所有远程用户流量经过 VPN。

Split tunneling 允许管理员指定哪些目的流量经过 VPN。

SSL VPN 和 IPSec VPN 都支持 Split tunneling。SSL VPN 默认根据防火墙策略中的目的地址启用 Split tunneling。IPSec 自定义配置默认关闭 Split tunneling，但通过 VPN Wizard 创建时默认启用。

启用 Split tunneling 后，必须配置需要包含或排除在隧道路由中的网络。