Hvad betyder det i praksis?

Når du bruger en VPN, skifter din enhed ofte, hvordan netværkstrafik skal finde vej til destinationer. I mange opsætninger sendes trafikken for “eksterne” adresser gennem VPN-tunnelen, mens trafik til lokale adresser (fx dit hjemme- eller virksomhedsnetværk) kan håndteres på flere forskellige måder.

Det vigtige er derfor ikke selve VPN’en som idé, men den måde din enhed og dit netværk beslutter, hvilken rute der bruges for forskellige adresser. Hvis kommunikationen til lokale IP-adresser stadig følger en lokal rute, kan du i nogle tilfælde nå lokale ressourcer (printere, NAS, interne webapps). Hvis alt bliver dirigeret gennem VPN’en eller blokeret af regler, kan adgangen ophøre.

Et enkelt model: hvilke ruter følger din trafik?

Tænk på din enhed som en, der matcher “destination IP” mod en routing-/politikanbefaling. Der findes typisk to relevante scenarier:

  1. Trafik til lokale netværk går lokalt Hvis din opsætning tillader, at lokale adresser håndteres via dit almindelige lokale gateway/adapter, kan du ofte kommunikere med lokale enheder, selv mens du er forbundet til VPN.

  2. Trafik bliver sendt via VPN (og mangler adgang) Hvis din VPN-konfiguration eller din lokale netværksopsætning får din enhed til at sende også lokal trafik gennem tunnelen, kan resultatet blive, at du ikke når lokale enheder. Det kan især ske, hvis VPN-siden ikke har ruter tilbage til din lokale subnet, eller hvis firewallreglerne ikke tillader den type trafik.

Der findes også mere komplekse varianter, hvor noget virker (fx adgang til enheder i et bestemt subnet), mens andet ikke gør.

Hvad er de typiske begrænsninger og undtagelser?

Der er flere “hvorfor virker det ikke?”-årsager, som går igen:

  • Split tunneling vs. full tunneling: I nogle VPN-profiler deles trafikken, så lokale adresser ikke går gennem tunnelen. I andre profiler sendes næsten al trafik gennem tunnelen, hvilket kan gøre lokal adgang vanskelig.
  • Manglende routing til det lokale subnet: Selv hvis din enhed forsøger at nå lokalt, kan VPN-serveren eller andre mellemliggende netværk mangle ruter tilbage.
  • Firewall på klient eller netværk: Lokale enheder kan kræve bestemte regler for indgående trafik, og VPN/ændringer i netværksgrænseflader kan påvirke, hvilke regler der slår igennem.
  • DNS og navneopløsning: Nogle lokale tjenester åbnes via DNS-navne, der kun findes i dit lokale netværk. Når VPN skifter DNS-indstillinger, kan navneopløsning fungere anderledes, selv hvis IP-adresser ville virke.
  • IPv4/IPv6-forskelle: Hvis dit lokale netværk primært kører via en IP-version (eller har forskellige adresseringsplaner), kan kompatibilitet variere.

Det centrale punkt er: VPN kan være “neutral” i teorien, men i virkeligheden bestemmer konfigurationen, hvilke adresser der behandles som lokale og hvilke der sendes gennem tunnelen.

Hvordan kan du tjekke om lokal adgang virker?

Du kan afklare situationen med kontroller, uden at antage på forhånd:

  1. Test med IP-adresser frem for kun navne Hvis du ved en lokal enheds IP-adresse (fx 192.168.x.x), kan du teste direkte. Virker IP-adressen, men ikke navnet, peger det ofte på DNS-udfordringer.

  2. Sammenlign adfærd før og efter VPN Notér hvad der virker uden VPN: kan du åbne en lokal webside, finde en printer, tilgå en delt mappe? Når du tænder VPN, ændres routing og ofte DNS, så en ændring her kan forklare forskellen.

  3. Vær opmærksom på netværksgrænseflader Når VPN er aktiv, kan din enhed få en ny virtuel netadapter. Firewallregler kan være knyttet til adaptertyper eller zoner, så lokal trafik kan blive blokeret.

  4. Hold øje med hvilke lokale adresser der virker Hvis adgang kun virker til nogle IP-intervaller, er det et stærkt tegn på routing-/subnet-mapping og policy-beslutninger.

Hvis du arbejder i en virksomhed, kan politikker på router, firewall eller VPN-gateway også spille ind. I så fald skal det typisk være konfigureret til at tillade den ønskede type “lokal breakout” eller lokal trafik.

Helt kort: det afhænger af konfigurationen

Ja, det er muligt i mange tilfælde at få adgang til lokale netværk, mens du bruger en VPN—men ikke universelt. Det afhænger især af, hvordan din VPN-konfiguration håndterer lokal trafik (split vs. full tunneling), samt routing og firewallregler i både din enhed og netværksmiljøet. Hvis du oplever problemer, er de mest nyttige spor at teste med IP-adresser, sammenligne før/efter VPN og se om det kun gælder bestemte lokale intervaller eller kun bestemte navne/tjenester.