Jak mohu zajistit, aby veškerý provoz procházel VPN tu... - KH646

Často kladené otázky

Jak mohu zajistit, aby veškerý provoz procházel VPN tunelem?
 

Taková konfigurace se v VPN Tracker nazývá „Host to Everywhere“ (Host do všech sítí). Veškerý nelokální provoz bude směrován přes VPN. Aby tato konfigurace fungovala, musí být správně nakonfigurována ve VPN Tracker a na bráně VPN:

  1. Topologie sítě musí být v VPN Tracker nastavena na „Host to Everywhere“
  2. Brána VPN musí akceptovat příchozí připojení VPN s koncovým bodem 0.0.0.0/0 (= všude)

Jakmile bude toto nakonfigurováno, mělo by být již možné navázat připojení VPN. Je však velmi pravděpodobné, že přístup k internetu ještě nebude fungovat. Aby přístup k internetu fungoval, je třeba na bráně VPN nakonfigurovat několik dalších věcí:

  1. Brána VPN musí směrovat provoz VPN, který není určen pro její lokální sítě, do internetu
  2. Tento provoz musí podléhat překladu síťových adres (NAT), aby se odpovědi mohly dostat na bránu VPN
  3. V mnoha případech je nutavé vhodné vzdálené nastavení DNS pro pokračování v řešení DNS

Upozorňujeme, že ne každou bránu VPN lze nakonfigurovat pro připojení Host to Everywhere. Většina zařízení určených pro malé kancelářské nebo domácí sítě (např. od NETGEAR nebo Linksys) není schopna zpracovávat připojení Host to Everywhere.