VPN und Druckerfreigabe im lokalen Netzwerk (Split-Tunneling)
Dieser Artikel beschreibt, wie eine VPN-Verbindung so eingerichtet wird, dass trotz aktiver VPN-Verbindung weiterhin auf Drucker und andere Geräte im lokalen Netzwerk zugegriffen werden kann.
Hintergrund
Beim Aufbau einer VPN-Verbindung zu einem entfernten Netzwerk erhält der Computer in der Regel eine IP-Adresse aus dem VPN-Netzwerk.
Abhängig von der VPN-Konfiguration wird der gesamte Netzwerkverkehr über das VPN geleitet. In diesem Fall sind lokale Netzwerkgeräte (z. B. Drucker, NAS, Scanner) häufig nicht mehr erreichbar.
Ursache dafür ist, dass das lokale Netzwerk nicht mehr direkt angesprochen wird, da der Netzwerkverkehr ausschließlich über das VPN geroutet wird.
Lösung: Split-Tunneling
Um weiterhin Zugriff auf lokale Netzwerkgeräte zu ermöglichen, muss im VPN-Client Split-Tunneling aktiviert werden.
Hinweis: Nicht jeder VPN-Client unterstützt Split-Tunneling.
Unterstützte VPN-Clients (Beispiele)
-
WireGuard
-
LANCOM Advanced VPN Client
Konfigurationsmöglichkeiten im VPN-Client
Je nach VPN-Client gibt es zwei gängige Varianten:
-
Komplette Freigabe des lokalen Netzwerks
-
Aktivierung über ein Kontrollkästchen
-
Einfachste Variante, jedoch weniger granular
-
-
Gezielte Freigabe per IP-Adressen
-
Definition einzelner IP-Adressen (z. B. Drucker)
-
oder Freigabe eines gesamten IP-Adressbereichs (z. B.
192.168.1.0/24) -
Empfohlen für höhere Kontrolle und Sicherheit
-
Nach korrekter Konfiguration bleibt der Zugriff auf lokale Geräte auch bei aktiver VPN-Verbindung möglich.
Besonderheit: Drucken bei RDP-Verbindungen
Bei einer Remote-Desktop-Verbindung (RDP) besteht zusätzlich die Möglichkeit, lokale Drucker in die Sitzung umzuleiten.
Dabei ist Folgendes zu beachten:
-
Beim Einrichten der RDP-Verbindung muss die Druckerumleitung aktiviert werden (Kontrollkästchen)
-
Auf beiden Computern (lokal und remote) müssen die entsprechenden Druckertreiber für die Druckerumleitung installiert sein
Ist dies korrekt eingerichtet, kann auch von einem entfernten Rechner über RDP auf lokale Drucker gedruckt werden.
Zusammenfassung
-
VPN-Verbindungen können lokale Drucker und Netzwerkgeräte blockieren
-
Ursache ist das vollständige Routing des Netzwerkverkehrs über das VPN
-
Abhilfe schafft Split-Tunneling im VPN-Client
-
Alternativ oder ergänzend kann bei RDP-Verbindungen die Druckerumleitung genutzt werden