כיצד ניתן להגדיר את כל התעבורה �... - KH646

שאלות נפוצות

כיצד ניתן להגדיר את כל התעבורה כך שתעבור דרך מנהור ה-VPN?
 

הגדרה כזו נקראת "Host לכל מקום" ב-VPN Tracker. כל התעבורה שאינה מקומית תישלח דרך ה-VPN. כדי שההגדרה הזו תעבוד, יש להגדיר אותה כראוי ב-VPN Tracker ובשער ה-VPN:

  1. יש להגדיר את טופולוגיית הרשת ל-"Host לכל מקום" ב-VPN Tracker
  2. שער ה-VPN חייב לקבל חיבורי VPN נכנסים עם נקודת קצה 0.0.0.0/0 (= בכל מקום)

לאחר הגדרת זה, כבר אמור להיות אפשר ליצור את חיבור ה-VPN. עם זאת, סביר מאוד שגישת האינטרנט לא תעבוד עדיין. כדי שגישת האינטרנט תעבוד, יש להגדיר מספר דברים נוספים בשער ה-VPN:

  1. שער ה-VPN חייב לנתב תעבורת VPN שאינה מיועדת לרשתות המקומיות שלו לאינטרנט
  2. יש להחיל על תעבורה זו תרגום כתובות רשת (NAT) כדי שהתגובות יוכלו להגיע לשער ה-VPN
  3. במקרים רבים, נדרשת הגדרת DNS מרוחקת מתאימה כדי להמשיך את פתרון ה-DNS

שים לב שלא ניתן להגדיר את כל שערי ה-VPN לחיבורי Host לכל מקום. רוב המכשירים המיועדים לרשתות משרדיות או ביתיות קטנות (למשל, מכשירים של NETGEAR או Linksys) אינם מסוגלים להתמודד עם חיבורי Host לכל מקום.