Usein kysytyt kysymykset

Kun VPN-yhteys on muodostettu, järjestelmä saa toisen virtuaalisen verkkoliitännän (Network Interface). Kaikki tähän liitäntään lähetettävät paketit päätyvät VPN-yhteyden toiselle puolelle ja kaikki vastaukset sieltä palaavat tälle liitännälle. Aivan kuten jokainen muu verkkoliitäntä, tämäkin tarvitsee IP-osoitteen. Joko VPN-yhdyskäytävä määrittää IP-osoitteen yhteyden muodostamisen yhteydessä tai se on tehtävä manuaalisesti. Jälkimmäisessä tapauksessa käytetään kentän "Paikallinen osoite" arvoa tai, jos tämä jätetään tyhjäksi, järjestelmän nykyinen pää-IP-osoite käytetään, koska useiden liitäntöjen on periaatteessa sallittua käyttää samaa osoitetta. Pohjimmiltaan paikallisen osoitteen valinnassa on suhteellista vapautta, vaikka sen tulisi yleensä olla yksityinen IP-osoite eikä se saa olla ristiriidassa muiden VPN-käyttäjien valitseman osoitteen kanssa. On kuitenkin yksi olennainen poikkeus. Valittu osoite ei yleensä saa sijaita yhdessä etäverkoista (VPN Remote Networks). Vaikka yhteys saattaa vielä muodostua, sitä harvoin voi käyttää tuottavasti. Syy tähän on suhteellisen yksinkertainen. Jos osoite on jossakin VPN-verkossa, kaikki näiden verkkojen tietokoneet olettavat aina, kun ne näkevät paketin tästä osoitteesta, että toinen paikallinen tietokone samasta verkosta lähetti sen ja yrittävät vastata suoraan tähän tietokoneeseen, mutta tämä ei voi toimia. Vastaukset saavuttavat kohteensa vain, jos ne lähetetään VPN-yhdyskäytävän kautta, mutta miksi tietokone tekisi niin saavuttaakseen oletetun paikallisen tietokoneen? Tämä tarkoittaa, että pyynnöt lähetetään oikein VPN:n kautta ja saapuvat kohdetietokoneelle, mutta tämä ei voi lähettää vastauksia tai se yrittää tehdä niin, mutta ne eivät koskaan saavu. Tällainen kokoonpano on mahdollinen vain, jos VPN-yhdyskäytävä tukee ARP Proxying -toimintoa, jonka useimmat VPN-yhdyskäytävät hallitsevat vain silloin, kun ne ovat itse määrittäneet IP-osoitteen. Jos siis VPN-yhdyskäytävä itse määrittää IP-osoitteen, se voi joissakin tapauksissa olla osoite yhdestä VPN-verkoista ja yhteys toimii silti normaalisti.