Ofte stillede spørgsmål

Som standard kan trafik til det eksterne netværk ikke sendes gennem VPN-tunnelen, hvis det bruger samme netværk som det lokale netværk.

Løsning af et netværkskonflikt ved hjælp af trafikstyring

Du kan bruge trafikstyring, og VPN Tracker sender ikke-væsentlig lokal netværkstrafik over VPN.

Aktivér trafikstyring:
> Gå til Avanceret > Trafikstyring
> Marker "Tving trafik over VPN, hvis eksterne netværk er i konflikt med lokale netværk"

Bemærk, at du aldrig vil kunne nå følgende adresser via VPN: IP-adressen på din lokale router, din DHCP-server og dine DNS-servere. Hvis du har brug for at nå disse IP'er over VPN, skal du løse netværkskonflikten manuelt i stedet for at bruge trafikstyring. Det samme gælder for alle IP'er, som du skal kunne nå lokalt og via VPN.

Løsning af en netværkskonflikt manuelt

Du har to grundlæggende muligheder for at løse en konflikt:

1. Ændr det lokale netværk, så det bruger en anden netværksadresse. I de fleste situationer vil dette indebære ændring af LAN-indstillingerne på den lokale router (inklusive DHCP-indstillinger, hvis DHCP bruges).
2. Ændr det eksterne netværk, så det bruger en anden netværksadresse. Med de fleste opsætninger indebærer dette at ændre LAN'en på VPN-gatewayen (inklusive DHCP-indstillinger, hvis DHCP bruges), og ændre IP-adresserne, der bruges af enhederne på VPN-gatewayens LAN (eller udløse en DHCP-opdatering, hvis DHCP bruges). Hvis LAN'et bruges i VPN-indstillingerne (f.eks. til politikker eller firewall-regler), skal disse også ændres. Skift endelig det eksterne netværk i VPN Tracker for at matche de nye indstillinger

Hvis du beslutter dig for at ændre det eksterne netværk, er det fornuftigt at vælge et privat netværk, der mindre almindeligt bruges. Ifølge vores uformelle statistik er konflikter mindst sandsynlige ved hjælp af disse netværk:

• Subnet af 172.16.0.0/12
• Subnet af 192.168.0.0/16, undtagen 192.168.0.0/24, 192.168.1.0/24 og 192.168.168.0/24

Hvis disse ikke er en mulighed, kan du bruge et subnet af 10.0.0.0/8, undtagen 10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24. Men da trådløse netværksoperatører nogle gange vælger at bruge hele 10.0.0.0/8-netværket, foretrækkes de to første muligheder.

Hvis du har en mere avanceret VPN-gateway, især en SonicWALL, kan du muligvis konfigurere et alternativt eksternt netværk på VPN-gatewayen, der er 1:1 mappet gennem Network Address Translation (NAT) til det faktiske netværk. Brugere kan derefter oprette forbindelse til dette netværk i stedet, hvis de har en konflikt mellem netværkene. Vi har en guide tilgængelig, der beskriver denne fremgangsmåde for SonicWALL-enheder.

Hvis konflikten skyldes virtuelle netværksinterfaces (f.eks. Parallels, VMware), se her for mere information.