2024年4月7日发(作者：候如风)
解决SonicWALL 防火墙VPN 隧道连接后不能上网的问题
简介: 解决SonicWALL 防火墙VPN 隧道连接后不能上网的问题
本文适用于：涉及到的 Sonicwall 防火墙
Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA2400, NSA 240
Gen5 TZ 系列: TZ 100/ Wireless, TZ 200/ W, TZ 210/ 210Wireless
Gen4: PRO 系列: PRO 5060, PRO 4100, PRO 4060, PRO 3060, PRO 2040, PRO1260
Gen4: TZ 系列: TZ 190/ W, TZ 180/ W, TZ 170/ W/ SP/ SP Wireless, TZ 150/ W/ Wireless（RevB）
固件/软件版本: 所有 SonicOS 标准版和增强版版本
服务: GroupVPN
功能与应用
GVC 客户端连接服务器后无法上网，这时候可以使用 Split Tunnels 模式允许客户端使用原有的本地网络连
接上网，也可以使用 Tunnel All（或者 Route All）的模式允许客户端的网络流量首先通过 VPN 通道再由防
火墙转发
假如您希望配置 Split Tunnels 模式，但是设置错误，将会造成 GVC 客户端不能上网。相似地，假如您希望
配置 Tunnel All 模式，但是设置错误，同样会造成 GVC 客户端不能上网
配置步骤
配置 GroupVPN 为 Split Tunnels (隧道分离) 模式
1. 进入 VPN->Settings 页面，点击 WAN GroupVPN 右边的 Configure 按钮
2. 进入 Advanced 选项卡，将 Default Gateway 设为 0.0.0.0
3. 进入 Client 选项卡，将 Allow Connections to 设置为 Split Tunnels 模式，保留Set Default Route
as this Gateway 为不勾选状态
4. 点击 OK 按钮完成配置 提示：假如以上的配置仍然不能解决上网的问题，并且用的固件版本是增强版，
可以进入Users->Local Users 页面，确认所有 Split Tunnel 用户没有进行以下配置：
——VPN DHCP Client
2024年4月7日发(作者：候如风)
解决SonicWALL 防火墙VPN 隧道连接后不能上网的问题
简介: 解决SonicWALL 防火墙VPN 隧道连接后不能上网的问题
本文适用于：涉及到的 Sonicwall 防火墙
Gen5: NSA E7500, NSA E6500, NSA E5500, NSA 5000, NSA 4500, NSA 3500, NSA2400, NSA 240
Gen5 TZ 系列: TZ 100/ Wireless, TZ 200/ W, TZ 210/ 210Wireless
Gen4: PRO 系列: PRO 5060, PRO 4100, PRO 4060, PRO 3060, PRO 2040, PRO1260
Gen4: TZ 系列: TZ 190/ W, TZ 180/ W, TZ 170/ W/ SP/ SP Wireless, TZ 150/ W/ Wireless（RevB）
固件/软件版本: 所有 SonicOS 标准版和增强版版本
服务: GroupVPN
功能与应用
GVC 客户端连接服务器后无法上网，这时候可以使用 Split Tunnels 模式允许客户端使用原有的本地网络连
接上网，也可以使用 Tunnel All（或者 Route All）的模式允许客户端的网络流量首先通过 VPN 通道再由防
火墙转发
假如您希望配置 Split Tunnels 模式，但是设置错误，将会造成 GVC 客户端不能上网。相似地，假如您希望
配置 Tunnel All 模式，但是设置错误，同样会造成 GVC 客户端不能上网
配置步骤
配置 GroupVPN 为 Split Tunnels (隧道分离) 模式
1. 进入 VPN->Settings 页面，点击 WAN GroupVPN 右边的 Configure 按钮
2. 进入 Advanced 选项卡，将 Default Gateway 设为 0.0.0.0
3. 进入 Client 选项卡，将 Allow Connections to 设置为 Split Tunnels 模式，保留Set Default Route
as this Gateway 为不勾选状态
4. 点击 OK 按钮完成配置 提示：假如以上的配置仍然不能解决上网的问题，并且用的固件版本是增强版，
可以进入Users->Local Users 页面，确认所有 Split Tunnel 用户没有进行以下配置：
——VPN DHCP Client