Často kladené otázky

Po navázání VPN připojení získá váš systém další virtuální síťové rozhraní. Veškerý provoz odeslaný přes toto rozhraní dorazí na druhý konec VPN tunelu a veškerý provoz odeslaný zpět dorazí na toto rozhraní. Stejně jako každé jiné rozhraní, i toto potřebuje pro funkčnost IP adresu. Buď vám ji při připojení přidělí brána VPN pomocí metody zřizování klienta, nebo si ji musíte přidělit sami. V tomto druhém případě se použije IP adresa v poli "Lokální adresa" jako IP adresa pro virtuální rozhraní, případně pokud je toto pole ponecháno prázdné, použije se aktuální primární IP adresa systému, protože je obecně povoleno přiřadit stejnou adresu více rozhraním. V zásadě jste volní při výběru lokální adresy, i když by měla být obvykle privátní IP adresa a samozřejmě nesmí kolidovat s adresou zvolenou jinými uživateli VPN. Existuje však jedna podstatná výjimka: Obvykle si nemůžete přidělit adresu, která leží v jedné z vzdálených sítí (VPN Remote Networks). I když se připojení stále naváže, je nepravděpodobné, že jej budete moci produktivně využívat. Důvod je poměrně jednoduchý. Pokud adresa leží v jedné z VPN sítí, všechny počítače v těchto sítích budou předpokládat, kdykoli uvidí paket z této adresy, že se jedná o jiný lokální počítač ze stejné sítě, který jim tento paket zaslal, a pokusí se tento počítač přímo oslovit, což však nemůže fungovat. Odpovědi dorazí k cíli pouze tehdy, pokud budou odeslány na bránu VPN, ale proč by to počítač dělal pro dosažení údajného lokálního počítače? To znamená, že požadavky jsou správně odeslány přes VPN a dorazí k cílovému počítači, ale ten nemůže odpovědět nebo se pokusí odpovědět, ale tyto odpovědi nikdy nedorazí. Tato konfigurace je možná pouze v případě, že brána VPN podporuje ARP Proxying, což většina bran VPN zvládne pouze tehdy, pokud sama přidělila IP adresu klientovi. Pokud tedy brána VPN sama přiřadí IP adresu, může se v některých případech jednat i o adresu z jedné z VPN sítí a připojení bude fungovat normálně.