SSL-VPN split tunnel problem

Torej, za službene potrebe moramo za uporabo nekaterih programov dostopati do serverja naše matične firme v Avstriji preko Remote Desktop, kjer se le ti nahajajo. Pred tem moramo vzpostaviti povezavo s SSL-VPN do njih preko Forticlient programa, da nas Remote spusti gor. In zdaj problem. Na Win PC dela vse ok bez problema že od nekdaj na vseh računalnikih, zdaj pa sem poskušal zadevo usposobiti tudi na Mac-u (Mojave). Vse deluje, vendar ko imam na macu aktiviran VPN preko Fortija mi na macu ne deluje internet (Safari, Outlook, itd.). Torej ne vem zakaj, ampak Forticlient (ki je drugače čisto isti vmesnik kot je na Windows) preusmeri tudi lokalni internet preko VPN. Neke opcije za split tunneling pa ni v programu.

Ima kdo kakšno idejo kako rešit problem? Zdaj moram vedno prekinit VPN da lahko uporabljam internet, potem pa seveda zgubim povezavo z Remote Desktop...

Še to: da ni fora še v kakšnem klient certifikatu, ki ga npr. imaš inštaliranega na PCju, na MACu pa ne?

@tony1 to bi znal biti vzrok ja, bom povprašal naše IT-jevce gori. Samo glede na to, da nimajo pojma o macos, me bodo verjetno gladko odslovili.. :) Kar se tiče certifikata pa ne. Niti na Windows ga ne namestimo ob prvi prijavi preko Fortija.

@SmeskoSnezak to pri meni ne pride v poštev, ker VPN povezavo vzpostavi Forticlient, pod Network nimam VPN profila, ki bi ga lahko editiral.

S fortijem je na jabolčnih napravah (vsaj ios) težava pri split tunnel zaradi dns... naj nastavijo katera domena naj se forwarda na interne DNSje...

config vpn ssl settings
set dns-suffix "internadomena.lan"
set dns-server1 192.168.1.2
set dns-server2 192.168.1.3
end

Dobil odgovor da je to nastavitev firewalla, ampak da je to že narejeno za tunnel splitting. Karkoli že naj to pomeni, nisem strokovnjak.. :) ITjevec iz AT mi je napisal da ima en njegov sodelavec mac-a in uporablja brez težav. Poslal mi je še program iste verzije kot ga ima baje ta nameščen. Sem poskusil in je zgodba ista. Zaenkrat sem mu poslal še loge od fortija, če bodo našli kakšno anomalijo..

Mogoče je res lokalno pri meni problem. Če ima kdo kakšno idejo se priporočam.

Bom, če bodo sploh razumeli.. ;)