Ofte stillede spørgsmål
Hvordan får jeg al trafik til at gå gennem VPN-tunnelen?
En sådan opsætning kaldes "Host to Everywhere" i VPN Tracker. Al ikke-lokal trafik sendes via VPN'en. For at denne opsætning kan fungere, skal den konfigureres korrekt i VPN Tracker og på VPN-gatewayen:
- Netværkstopologien skal være indstillet til "Host to Everywhere" i VPN Tracker
- VPN-gatewayen skal acceptere indgående VPN-forbindelser med en 0.0.0.0/0 (= overalt) endepunkt
Når disse er konfigureret, bør det allerede være muligt at etablere VPN-forbindelsen. Det er dog meget sandsynligt, at internetadgang ikke vil fungere endnu. For at internetadgangen kan fungere, skal der konfigureres flere ting på VPN-gatewayen:
- VPN-gatewayen skal route VPN-trafik, der ikke er bestemt til dens lokale netværk, ud på internettet
- Denne trafik skal underlægges Network Address Translation (NAT), for at svar kan nå VPN-gatewayen
- I mange tilfælde er en passende remote DNS-opsætning nødvendig for, at DNS-opløsning fortsat kan fungere
Bemærk, at ikke alle VPN-gateways kan konfigureres til Host to Everywhere-forbindelser. De fleste enheder designet til små kontorer eller hjemmenetværk (f.eks. enheder fra NETGEAR eller Linksys) er ikke i stand til at håndtere Host to Everywhere-forbindelser.