Tunelizacion dividida (split tunneling).

Configuracion de VPN que enruta solo cierto trafico (por ejemplo, las subredes corporativas) por el tunel cifrado y deja salir el resto directamente a internet. Pertenece a la categoría de Seguridad de red en ciberseguridad.

Configuracion de VPN que enruta solo cierto trafico (por ejemplo, las subredes corporativas) por el tunel cifrado y deja salir el resto directamente a internet.

El split tunneling se configura en los clientes VPN (OpenVPN, WireGuard, IKEv2, Cisco AnyConnect, Windows Always On VPN, agentes ZTNA) para que solo ciertos destinos, normalmente rangos IP internos, sufijos DNS o aplicaciones, viajen por el tunel cifrado. El resto del trafico usa el enlace local a internet. Esto reduce la carga del concentrador VPN, baja la latencia hacia SaaS y evita doble NAT en servicios cloud. Las desventajas son reales: el endpoint esta simultaneamente en la red de confianza y en internet, lo que debilita el perimetro, complica el DLP y la inspeccion, y puede filtrar DNS por el resolutor local. Los disenos modernos lo mitigan con tunel completo para dispositivos gestionados, politicas ZTNA por aplicacion, DNS seguro al resolutor corporativo y EDR en todo endpoint.

Las defensas contra Tunelizacion dividida (split tunneling) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Split tunnel, Enrutamiento VPN selectivo.