Wer mit Windows-VPN, Intune und Azure arbeitet, kennt das Muster: Das VPN-Profil ist als Split Tunnel konfiguriert, die gewünschten Zielnetze sind sauber eingetragen, und trotzdem verschwinden nach dem Verbindungsaufbau plötzlich lokale Netze. Genau das macht die Fehlersuche tückisch: Auf den ersten Blick sehen Azure, Intune und das VPN-Profil korrekt aus. Die eigentliche Ursache kann jedoch tiefer im Windows-VPN-Stack liegen. Microsoft dokumentiert dafür die Einstellung DisableClassBasedDefaultRoute im VPNv2 CSP. Das Fehlerbild in der Praxis Ein typisches Beispiel:Ein Gerät baut per...