So beheben Sie Probleme mit fehlendem Internetzugang bei Verwendung eines VPNs

Die Verbindung zu einem VPN zu Hause – egal ob Windows Server RRAS, AlwaysOnVPN oder OpenVPN – kann manchmal zu einem seltsamen Problem führen. Sobald man auf „Verbinden“ klickt, ist die Internetverbindung plötzlich weg. Kein Surfen, kein Streaming – der gesamte Datenverkehr hängt im VPN-Tunnel fest. Merkwürdigerweise passiert das nur, weil Windows standardmäßig den gesamten Datenverkehr über das VPN leitet. Das kann etwas übertrieben sein, wenn das VPN nicht für Split-Tunneling konfiguriert ist. Oder der VPN-Server blockiert den Internetzugang komplett – manchmal wollen Benutzer einfach nur auf die Unternehmensressourcen zugreifen, ohne ihre Hauptverbindung zu verlieren. Die Fehlersuche kann sich wie ein Kampf gegen Windmühlen anfühlen, aber zum Glück gibt es einige legitime Lösungen, damit die Internetverbindung nicht bei jeder Verbindung abbricht.

So beheben Sie VPN-Internetzugangsprobleme unter Windows

Methode 1: Split-Tunneling über die Windows-Netzwerkeinstellungen aktivieren

Dies ist mit Abstand die einfachste Methode – sofern sie auf Ihrem System funktioniert. Dabei geht es darum, Windows anzuweisen, nur einen Teil des Datenverkehrs über das VPN zu leiten und Ihre reguläre Internetverbindung unberührt zu lassen. Wenn die Option „Standardgateway für Remotenetzwerke“ aktiviert ist, wird der gesamte Datenverkehr über diesen Tunnel geleitet. Durch Deaktivieren dieser Option bleibt Ihre Internetverbindung auch bei bestehender Verbindung bestehen.Überprüfen Sie dies in den Netzwerkverbindungen. Diese erreichen Sie über Systemsteuerung > Netzwerk und Internet > Netzwerkverbindungen oder indem Sie einfach den Befehl „Ausführen ncpa.cpl“ ausführen.

Klicken Sie mit der rechten Maustaste auf Ihre VPN-Verbindung und wählen Sie „Eigenschaften“.
Wechseln Sie zur Registerkarte „Netzwerk“, wählen Sie „Internetprotokoll Version 4 (TCP/IPv4)“ und klicken Sie dann auf „Eigenschaften“.
Klicken Sie auf „Erweitert“ und suchen Sie nach dem Kontrollkästchen mit der Bezeichnung „ Standardgateway im Remotenetzwerk verwenden“.
Deaktivieren Sie dieses Kästchen. Das nennt man Split-Tunneling – dadurch wird Windows angewiesen, nicht den gesamten Datenverkehr über das VPN zu leiten.

Stellen Sie anschließend die Verbindung wieder her. Windows 10/11-Versionen können manchmal etwas zickig sein – die Einstellung wird möglicherweise nicht gespeichert oder das Kontrollkästchen ist ausgegraut. In diesem Fall fahren Sie mit der nächsten Methode fort. Denn natürlich muss Windows es einem unnötig schwer machen.

Methode 2: Die Datei rasphone.pbk manuell bearbeiten

Das ist etwas knifflig, aber falls die grafische Benutzeroberfläche das Deaktivieren der Standardgateway-Option nicht zulässt, können Sie die Konfigurationsdatei manuell bearbeiten. Die Datei rasphone.pbk enthält alle Einstellungen Ihrer VPN-Profile und befindet sich üblicherweise hier:

C:\ProgramData\Microsoft\Network\Connections\pbk\– für Verbindungen aller Benutzer
C:\Users\yourusername\AppData\Roaming\Microsoft\Network\Connections\Pbk– für benutzerspezifische

Öffnen Sie die rechte rasphone.pbk-Datei mit Notepad oder einem anderen einfachen Texteditor. Suchen Sie nach einer Zeile wie „IpPrioritizeRemote “ – der Standardwert ist 1, was bedeutet, dass der gesamte Datenverkehr über das VPN läuft.Ändern Sie den Wert auf 0, speichern Sie die Datei und trennen Sie anschließend die VPN-Verbindung. Stellen Sie die Verbindung dann wieder her.

Warum das hilft? Weil diese kleine Änderung Windows anweist, Remote-IPs nicht zu priorisieren und so Ihre Internetverbindung wiederherstellt. Normalerweise reicht „IpPrioritizeRemote = 0“ aus, aber seien Sie vorsichtig beim Bearbeiten dieser Datei. Manchmal ist es ein bisschen Ausprobieren.

Methode 3: Split-Tunneling mit PowerShell umschalten

Diese Methode ist flexibler – ideal für alle, die gerne Skripte schreiben oder Prozesse automatisieren möchten. Um zu prüfen, ob Ihr VPN Split-Tunneling über PowerShell unterstützt, führen Sie folgenden Befehl aus:

Get-VpnConnection

Wenn Ihre Verbindung „SplitTunneling: False“ anzeigt, können Sie es durch folgenden Befehl aktivieren:

Set-VpnConnection -Name "YourVPNName" -SplitTunneling $true

Ersetzen Sie „IhrVPNName“ durch den Namen Ihrer Verbindung. Sobald Sie diesen Befehl ausführen, sollte Windows die Einstellung „Standardgateway verwenden“ zurücksetzen, und sowohl Ihre Internet- als auch Ihre VPN-Ressourcen sollten wieder normal funktionieren. Beachten Sie jedoch, dass bei manchen Systemen ein Neustart oder die erneute Einrichtung der VPN-Verbindung erforderlich sein kann, damit die Änderung wirksam wird. Ehrlich gesagt ist es etwas seltsam: Bei einer Konfiguration funktionierte es nach einem Neustart, bei einer anderen musste ich die Route manuell trennen und wieder hinzufügen.

Hinzufügen statischer Routen für VPN-Netzwerke

Okay, manchmal reicht Split-Tunneling nicht aus – insbesondere dann, wenn die dem VPN-Server zugewiesenen IP-Bereiche nicht mit den Adressen Ihres Unternehmensnetzwerks übereinstimmen. Dann müssen Sie Windows manuell mitteilen, wie der Datenverkehr geleitet werden soll. Statische Routen können Sie mit PowerShell oder dem Befehl `route` festlegen. Um beispielsweise eine Route hinzuzufügen:

Add-VpnConnectionRoute -ConnectionName "YourVPNName" -DestinationPrefix 10.0.0.0/16 -PassThru

Oder, falls Sie einen VPN-Client eines Drittanbieters verwenden – wie beispielsweise den von Cisco oder Checkpoint –, müssen Sie wahrscheinlich die klassische Methode verwenden:

route add 192.168.31.0 mask 255.255.255.0 192.168.200.1

Diese Zeile weist Windows an, den für 192.168.31.0/24 bestimmten Datenverkehr über die VPN-Gateway-IP-Adresse 192.168.200.1 zu leiten. Sie können am Ende eine weitere Zeile hinzufügen, -pum die Route auch nach Neustarts beizubehalten. Dies hängt jedoch von Ihrer Konfiguration und Ihren Administratorrechten ab.

Möchten Sie sehen, welche Routen Windows aktuell verwendet? Führen Sie einfach den Befehl aus route print. Um herauszufinden, welche Route oder Schnittstelle für Internet- oder VPN-Datenverkehr genutzt wird, verwenden Sie die Befehle `route` oder `interface` Get-NetRoute -DestinationPrefix 0.0.0.0/0.tracert myCorpPCNameÜberprüfen Sie außerdem die Prioritäten der Netzwerkadapter, falls Windows den Datenverkehr falsch weiterleitet.

Manchmal spielt auch DNS eine Rolle: Wenn Ihr VPN DNS-Server in einem isolierten Netzwerk verwendet, kann die Auflösung externer Namen fehlschlagen, sodass es so aussieht, als wären Sie offline, obwohl das Routing in Ordnung ist.Überprüfen Sie in solchen Fällen Ihre DNS-Einstellungen oder suchen Sie nach Hinweisen auf DNS-Leaks.

Das Ganze kann kompliziert werden, insbesondere wenn VPN-Clients von Drittanbietern involviert sind, da diese möglicherweise über eine eigene Routing-Logik verfügen, die die Windows-Einstellungen ignoriert.

Hoffentlich spart Ihnen das einige Stunden Herumprobieren und Ihr Internet funktioniert wieder, sobald das VPN aktiv ist.