Συχνές ερωτήσεις
Γιατί δεν μπορώ να εκχωρήσω στον εαυτό μου μια διεύθυνση IP που βρίσκεται στο απομακρυσμένο δίκτυο;
Μετά τη σύνδεση μιας σύνδεσης VPN, το σύστημά σας αποκτά μια επιπλέον εικονική διεπαφή δικτύου (Network Interface). Όλα τα πακέτα που αποστέλλονται σε αυτήν τη διεπαφή φθάνουν στην άλλη πλευρά της σύνδεσης VPN και όλες οι απαντήσεις από εκεί επιστρέφουν σε αυτήν τη διεπαφή. Και όπως κάθε άλλη διεπαφή δικτύου, έτσι και αυτή χρειάζεται μια διεύθυνση IP. Είτε η πύλη VPN εκχωρεί μια διεύθυνση IP κατά τη σύνδεση είτε πρέπει να γίνει χειροκίνητα. Στη δεύτερη περίπτωση, χρησιμοποιείται η τιμή του πεδίου "Τοπική Διεύθυνση" ή, εάν αυτό αφεθεί κενό, χρησιμοποιείται απλώς η τρέχουσα πρωτεύουσα διεύθυνση IP του συστήματος, επειδή είναι θεμελιωδώς επιτρεπόν να χρησιμοποιούν πολλαπλές διεπαφές την ίδια διεύθυνση.
Στην ουσία, έχετε σχετικά ελεύθερη επιλογή της τοπικής διεύθυνσης, αν και θα πρέπει συνήθως να είναι μια ιδιωτική διεύθυνση IP και φυσικά δεν πρέπει να συγκρούεται με τη διεύθυνση που έχουν επιλέξει άλλοι χρήστες VPN. Ωστόσο, υπάρχει μια σημαντική εξαίρεση. Συνήθως, η επιλεγμένη διεύθυνση δεν πρέπει να βρίσκεται σε ένα από τα απομακρυσμένα δίκτυα (VPN Remote Networks). Ακόμη και αν η σύνδεση εξακολουθεί να ενεργοποιείται, σπάνια μπορεί να χρησιμοποιηθεί παραγωγικά.
Ο λόγος για αυτό είναι σχετικά απλός. Εάν η διεύθυνση βρίσκεται σε ένα από τα δίκτυα VPN, όλοι οι υπολογιστές σε αυτά τα δίκτυα, κάθε φορά που βλέπουν ένα πακέτο από αυτήν τη διεύθυνση, θα υποθέσουν ότι ένας άλλος τοπικός υπολογιστής από το ίδιο δίκτυο τους έστειλε το πακέτο και θα προσπαθήσουν να απαντήσουν απευθείας σε αυτόν τον υπολογιστή, αλλά αυτό δεν μπορεί να λειτουργήσει. Οι απαντήσεις φθάνουν μόνο στο στόχο τους εάν αποσταλούν στην πύλη VPN, αλλά γιατί ένας υπολογιστής θα το έκανε για να προσεγγίσει έναν υποτιθέμενο τοπικό υπολογιστή; Αυτό σημαίνει ότι τα αιτήματα αποστέλλονται σωστά μέσω του VPN και φθάνουν στον υπολογιστή-στόχο, αλλά αυτός δεν μπορεί να στείλει απαντήσεις ή θα προσπαθήσει να το κάνει, αλλά αυτές δεν θα φτάσουν ποτέ.
Μια τέτοια διαμόρφωση είναι δυνατή μόνο εάν η πύλη VPN υποστηρίζει το ARP Proxying, κάτι που οι περισσότερες πύλες VPN καταφέρνουν μόνο όταν έχουν εκχωρήσει οι ίδιες τη διεύθυνση IP. Επομένως, εάν η διεύθυνση IP εκχωρείται από την ίδια την πύλη VPN, σε ορισμένες περιπτώσεις μπορεί να είναι μια διεύθυνση από ένα από τα δίκτυα VPN και η σύνδεση θα εξακολουθεί να λειτουργεί κανονικά.