Preguntes freqüents
IPsec VPN utilitza un protocol diferent (ESP) per a la transferència de dades que per a l'establiment de la connexió (IKE). Com que el protocol ESP no fa servir ports de xarxa, els routers NAT (Network Address Translation) poden tenir dificultats per gestionar-lo correctament. Només els routers NAT que admeten "IPSec Passthrough" (de vegades també anomenat "VPN Passthrough" o "ESP Passthrough") i on aquesta opció també estigui habilitada, poden processar correctament els paquets ESP.
Per evitar aquest problema, hi ha dos mètodes de túnel alternatius:
- NAT-Traversal (versió antiga, RFC draft)
- NAT-Traversal (versió nova, RFC standard)
Si cadascun d'aquests mètodes funcionarà amb la vostra connexió depèn de dues propietats:
- Quin d'aquests mètodes permet que el trànsit passi pel vostre router local.
- Quin d'aquests mètodes és admès per la passarel·la VPN remota.
Per provar la primera propietat, VPN Tracker establirà automàticament tres connexions de prova VPN a una passarel·la VPN allotjada per nosaltres cada vegada que detecti un router nou que encara no s'ha provat abans. Una connexió utilitza ESP normal, les altres dues utilitzen cadascun dels mecanismes de túnel esmentats anteriorment. El motiu pel qual la prova s'ha de fer amb una de les nostres passarel·les VPN és senzill: cal una passarel·la que admeti els tres mètodes, la configuració correcta de la qual sigui coneguda per VPN Tracker i que ofereixi una manera senzilla de verificar si el trànsit ha arribat realment a aquesta passarel·la.
La segona propietat no es prova per endavant; VPN Tracker rebrà aquesta informació automàticament quan intenti connectar-se a la contrapart. VPN Tracker compararà els mètodes admesos amb els resultats de les proves. Si hi ha una coincidència, és a dir, un mètode que funcionava tant a la prova com que admet la contrapart, s'utilitzarà aquest mètode. Si no hi ha cap coincidència, VPN Tracker aturarà immediatament l'establiment de la connexió i mostrarà un missatge d'error adequat al registre, explicant la situació.
Si sospiteu que hi ha un problema amb NAT-Traversal o creieu que els resultats de les proves anteriors poden ser incorrectes o obsolets, podeu tornar a executar aquesta prova en qualsevol moment:
‣ Assegureu-vos que NAT-Traversal (pestanya Avançat) estigui configurat com a Automàtic ‣ Aneu a "Eines" > "Prova de disponibilitat VPN" ‣ Feu clic a "Torna a provar" ‣ Espereu fins que la prova s'hagi completat i, a continuació, connecteu-vos a la vostra VPN
El diàleg de prova també permet a VPN Tracker indicar que l'entorn de xarxa actual no s'ha de provar o simplement ignorar els resultats de les proves existents. Això és rarament necessari i, en principi, no es recomana, però hi ha situacions en què una prova no és possible perquè, per exemple, la nostra passarel·la VPN no és accessible (potser bloquejada per un tallafocs) i, per tant, els resultats de les proves no reflecteixen realment les capacitats del vostre router local.