Definition og simpelt modelbillede

Når du bruger en VPN, opretter din enhed et “tunnel”-forløb til VPN-serveren. Spørgsmålet om lokal netværksadgang handler om, hvorvidt trafik til dit lokale hjemmekursus/subnet (fx 192.168.x.x) bliver sendt ud normalt på dit lokale netværk eller sendt gennem VPN-tunnelen.

Hvis VPN’en håndterer det hele via tunnelen som standard, kan lokale enheder (printere, NAS, smart home, adgangspunkter) ikke nås, fordi din enhed ikke længere kommunikerer direkte på LAN’et.

Sådan opnår du lokal netværksadgang

Der er typisk to “veje” til lokal adgang:

  1. Slå lokal netværksadgang til i VPN-klienten Mange VPN-klienter har en indstilling som ofte beskrives som “local network access”, “LAN access” eller lignende. Idéen er, at trafik til lokale adresser ikke sendes via VPN-tunnelen, men behandles lokalt. Start her, fordi det er den mindst komplicerede løsning.

  2. Brug split-tunneling/udelukkelse af lokale netværk Hvis din VPN ikke har en tydelig “local network access”-kontakt, kan den tilbyde split-tunneling eller “exclude”/undtagelser. Her angiver du, at bestemte destinationer (ofte dit lokale IP-interval, fx 192.168.0.0/16 eller 192.168.1.0/24) må kommunikere uden at blive tunnelleret.

I praksis betyder det: når din enhed skal til en adresse, der ligger i dit lokale subnet, sendes trafikken direkte til routeren og videre på LAN’et.

Undtagelser og grænser der kan ændre svaret

Selv med lokal adgang slået til kan der være begrænsninger:

  • Navne vs. IP-adresser: Mange enheder findes via navne (DNS/mDNS/NetBIOS). Selvom IP-trafik virker, kan “netværksopdagelse” fejle, så enheder ikke vises i oversigter.
  • Firewall på enheder: Hvis NAS/printer/firewall blokerer forbindelser, kan lokal adgang stadig mislykkes, selv om tunnelen ikke længere bruges.
  • VPN-klientens “alt-inklusive” standard: Nogle opsætninger dirigerer også lokale svar tilbage gennem tunnelen. Så virker det ikke konsekvent, fordi begge retninger ikke håndteres ens.
  • Netmasker og forkerte intervaller: Hvis du udelukker et forkert IP-område, rammer du ikke det faktiske subnet i dit hjemmenet.

Bemærk: Der findes ingen universel opskrift, fordi VPN-klienter og routere håndterer lokal routing forskelligt. Du skal derfor tjekke, hvordan din konkrete VPN opstiller split-tunneling eller lokale undtagelser.

Praktisk tjekliste du kan gennemføre

Følg denne rækkefølge for at finde årsagen hurtigst muligt:

  1. Find dit lokale netværksinterval Notér dit typiske lokale IP-område (ofte 192.168.x.x). Test derefter med en enhed på det område.

  2. Test med IP-adresse først Hvis du kan tilgå enheden via dens IP-adresse, men ikke via navn, er problemet sandsynligvis DNS/netværksopdagelse snarere end selve lokal trafik.

  3. Kontroller VPN-opsætningen Se efter indstillinger for “local network access”, “LAN access”, “split tunneling” eller “exclude local network”. Hvis du har mulighed for at angive lokale intervaller, så udeluk det subnet, hvor dine lokale enheder befinder sig.

  4. Gennemgå firewall/regler på den lokale enhed Hvis IP-testen fejler, skal enhedens egne adgangsregler være i fokus. Tjek især om den tillader forbindelser fra din computers lokale IP.

  5. Afprøv router-/netværksmiljø Skift netværksform (Wi‑Fi/kabel) og test igen. Hvis det virker i ét miljø, men ikke et andet, kan der være forskelle i VLAN/isolering eller lokal segmentering.

Når du får lokal adgang til en bestemt enhed, men ikke resten, er det ofte et tegn på, at navneløsning, firewallregler eller subnet-udsnit ikke er ens for alle enheder.