Često postavljena pitanja

Uspostavljanje VPN veze uzrokuje da vaš sustav dobije novo virtualno mrežničko sučelje. Sav promet poslan preko tog mrežničkog sučelja stiže na drugu stranu VPN tunela, a sav promet poslan natrag stiže na to sučelje. Kao i svako sučelje, i ovo sučelje treba IP adresu da bi bilo funkcionalno. Ili VPN gateway dodjeljuje IP adresu koristeći metodu osiguravanja klijenta ili je morate dodijeliti sami. U potonjem slučaju, IP adresa polja "Lokalna adresa" koristi se kao IP adresa za virtualno sučelje ili, ako je to polje ostavljeno praznim, koristi se IP adresa vašeg primarnog mrežničkog sučelja, jer je dopušteno dodijeliti istu IP adresu više sučelja. U osnovi ste slobodni dodijeliti sebi bilo koju IP adresu koja vam se sviđa, iako bi to obično trebala biti privatna IP adresa i morate se pobrinuti da ne dođe do sukoba s IP adresom koju koriste drugi VPN korisnici. Postoji samo jedno izuzeće od tog pravila: Obično ne možete dodijeliti sebi IP adresu koja se nalazi unutar same udaljene mreže, jer ako to učinite, veza se može uspostaviti, ali je ne možete produktivno koristiti. Razlog je vrlo jednostavan. Ako dodijelite sebi IP adresu iz unutar udaljene mreže, poslužitelji i hostovi na udaljenoj strani mislit će da ste i vi lokalni host kad god vide paket od vas. Stoga će pokušati izravno kontaktirati vas preko lokalne mreže, ali to ne može funkcionirati, jer vi zapravo niste lokalni host. Jedini način da vas kontaktiraju je preko VPN gatewaya, a udaljeni hostovi to neće pokušati za hostove koje smatraju lokalnima. Kako bi se takva konfiguracija mogla postići, VPN gateway mora podržavati ARP Proxying, a većina gatewaya to će podržavati samo ako su sami dodijelili IP adresu klijentu. Ako dodjeljujete IP adrese pomoću oblika osiguravanja klijenta, onda će neki gatewayi dopustiti da dodijelite IP adrese koje se nalaze unutar jedne od udaljenih mreža, a veza će normalno funkcionirati.