Ofte stillede spørgsmål
Hvorfor kan jeg ikke tildele mig selv en IP-adresse, der ligger i det eksterne netværk?
Når en VPN-forbindelse er etableret, får dit system en ny virtuel netværksinterface. Al trafik, der sendes via denne interface, ankommer til den anden side af VPN-tunnelen, og al trafik, der sendes tilbage, ankommer til denne interface. Ligesom enhver interface har denne interface brug for en IP-adresse for at være funktionel. Enten tildeler VPN-gatewayen dig en IP-adresse ved hjælp af en klientprovisioneringsmetode, eller du skal tildele en selv. I sidstnævnte tilfælde bruges IP-adressen på feltet "Lokal adresse" som IP-adresse for den virtuelle interface, eller, hvis dette felt efterlades tomt, bruges IP-adressen på din primære netværksinterface, da det generelt er tilladt at tildele den samme IP-adresse til mere end én interface.
Dybest set er du fri til at tildele dig selv en hvilken som helst IP-adresse, selvom det normalt bør være en privat IP-adresse, og du skal sikre dig, at den ikke er i konflikt med den IP-adresse, som andre VPN-brugere bruger. Der er dog en væsentlig undtagelse. Normalt kan du ikke tildele dig selv en IP-adresse, der ligger inden for det fjerne netværk selv, for hvis du gør det, kan forbindelsen komme op, men den kan ikke bruges produktivt.
Årsagen til dette er meget enkel. Hvis du tildeler dig selv en IP-adresse fra inden for det fjerne netværk, vil servere og værter på den fjerne side antage, at du også er en lokal vært, hver gang de ser en pakke fra dig. Så vil de forsøge at kontakte dig direkte over det lokale netværk, men det kan ikke fungere, da du faktisk ikke er en lokal vært. Den eneste måde at kontakte dig på er at gå via VPN-gatewayen, og fjerne værter vil ikke forsøge at gøre det for værter, de betragter som lokale.
For at gøre en sådan konfiguration mulig, skal VPN-gatewayen understøtte ARP Proxying, og de fleste gateways vil kun understøtte det, hvis de selv har tildelt IP-adressen til klienten. Hvis du tildeler IP-adresser ved hjælp af en form for klientprovisionering, vil nogle gateways tillade dig at tildele IP-adresser, der ligger inden for et af de fjerne netværk, og forbindelsen vil fungere normalt.