Usein kysytyt kysymykset
Miten voin ohjata kaiken liikenteen VPN-tunnelin kautta?
Sellainen asetus tunnetaan nimellä "Host to Everywhere" osoitteessa VPN Tracker. Kaikki muu kuin paikallinen liikenne lähetetään VPN:n kautta. Jotta tämä asetus toimisi, se on määritettävä oikein sekä VPN Trackerissa että VPN-yhdyskäytävässä:
- Verkkotopologian on oltava "Host to Everywhere" VPN Trackerissa.
- VPN-yhdyskäytävän on hyväksyttävä saapuvat VPN-yhteydet 0.0.0.0/0 (= kaikkialle) päätepisteellä.
Näiden asetusten jälkeen VPN-yhteyden pitäisi olla jo mahdollista muodostaa. Internet-yhteyden toimiminen on kuitenkin erittäin epätodennäköistä. Jotta Internet-yhteys toimisi, VPN-yhdyskäytävään on määritettävä useita muita asioita:
- VPN-yhdyskäytävän on reititettävä VPN-liikenne, joka ei ole tarkoitettu sen paikallisiin verkkoihin, Internetiin.
- Tämän liikenteen on oltava Network Address Translation (NAT) -muunnoksen kohteena, jotta vastaukset voivat saavuttaa VPN-yhdyskäytävän.
- Monissa tapauksissa tarvitaan sopiva etä-DNS-asetus, jotta DNS-resoluutio toimii edelleen.
Huomaa, että kaikkia VPN-yhdyskäytäviä ei voida määrittää "Host to Everywhere" -yhteyksiä varten. Useimmat pienille toimistoille tai kotiverkoille suunnitellut laitteet (esim. NETGEARin tai Linksysin laitteet) eivät pysty käsittelemään "Host to Everywhere" -yhteyksiä.