Handmatige update van split‑tunnel ACL’s in Cisco AnyConnect

Hallo Yue Hallan

Het lijkt erop dat je VPN‑client de split‑tunnel regels niet goed toepast, zeker omdat al je checks op Failed eindigen. Meestal betekent dit dat de ACL‑regels verkeerd worden geïnterpreteerd of dat de lokale subnetten simpelweg niet in de actieve tunnelconfiguratie zitten. Ik zou eerst nog eens Get‑VpnConnection uitvoeren, maar dan met AllUserConnection, zodat je zeker weet dat je het juiste profiel bekijkt. Daarna kun je in PowerShell de split‑tunnel configuratie nalopen en controleren of de lokale routes echt worden toegevoegd.

Als dat nog steeds niets oplost, reset dan de netwerkstack met netsh int ip reset en importeer het VPN‑profiel opnieuw na Windows‑updates blijven ACL’s soms half‑verouderd hangen. Je kunt ook even kijken naar de adapter metrics, want als de VPN‑adapter een hogere prioriteit krijgt dan je fysieke NIC, dan wordt al het verkeer alsnog door de tunnel geduwd.

Test daarna opnieuw of je lokale netwerk bereikbaar is. Hopelijk werkt het dan weer zoals verwacht. En als dit je geholpen heeft, klik gerust op Accept Answer, zodat anderen met hetzelfde probleem de oplossing sneller kunnen vinden.