...
Da der Advanced VPN Client für macOS keine integrierte Firewall besitzt, empflieht empfiehlt sich zur Abwehr beider Angriffe die Verwendung einer Firewall im lokalen Netzwerk (z-.B. eine LANCONM LANCOM R&S Unfied Firewall).
2.2 Aktivierung des "Full Local Network Enclosure Mode"
Zur Abwehr des LocalNet-Angriffs muss der "Full Local Network Enclosure Mode" (Option "Auch lokale Netze in den im Tunnel weiterleiten") aktiviert werden, der die Daten für das lokale Netz in den Tunnel leitet.
Wie Sie diese Funktion nutzen, ist im Abschnitt 1.2 beschrieben.
3. Technische Details zu den Angriffen
...