Cuando entras a un portal citrix utilizando el cliente vpn (citrix access gateway) tienes dos formas de entrar (creo que son 3, pero bueno).
Split tunel a off. Todo se enruta hacia el túnel, así que el cliente pierde la conexión a su red local.
Split tunel a on. Solamente se enruta hacia el túnel lo que le digas.
Para añadir esas rutas hay que darlas de alta en :
Access gateway -> resources -> Intranet applications: Ahí defines el rango de red y los puertos que quieres que se enruten.
Una vez definido tiene que asociarlo al portal en cuestión.
Virtual server-> eliges tu portal -> Intranet applications -> y añades las redes que necesitas.
Grabas y listo.