質問・問題
AWS ClientVPNにてスプリットトンネル[1]の設定を有効にしていますが、ClientVPNエンドポイントに接続するとローカルからインターネット向けの通信ができなくなります。
回答・解決方法
[2]に記載の通り、クライアントPCのIPアドレスが当該範囲内のものでない場合、すべての通信をVPNに向ける挙動となります。
対処方法としましてはクライアントPCの IP アドレスを 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、169.254.0.0/16 のいずれかに変更いただくか、IPアドレス変更対応が難しい場合は、クライアント設定ファイル(.ovpn ファイル)に、以下設定を追加することをご検討ください。
pull-filter ignore "redirect-gateway block-local"
＝＝＝＝＝抜粋ここから＝＝＝＝＝
クライアント VPN サービスでは、クライアントデバイスのローカルエリアネットワーク (LAN) IP アドレス範囲が、、10.0.0.0/8、、172.16.0.0/12192.168.0.0/16または の標準のプライベート IP アドレス範囲内にある必要があります169.254.0.0/16。クライアント LAN アドレス範囲が上記の範囲外になると、クライアント VPN エンドポイントは OpenVPN ディレクティブ「リダイレクトゲートウェイブロックローカル」をクライアントに自動的にプッシュし、すべての LAN トラフィックを VPN に強制します。
＝＝＝＝＝抜粋ここまで＝＝＝＝＝
【参考記事】
[1] AWS クライアント VPN エンドポイントの分割トンネル - AWS Client VPN
https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-admin/split-tunnel-vpn.html
[2] ルールとベストプラクティス AWS Client VPN - AWS Client VPN
https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-admin/what-is-best-practices.html