Gyakran ismételt kérdések

A VPN-kapcsolat létesítése után a rendszer egy további virtuális hálózati felületet (Network Interface) kap. Minden ezen a felületre küldött csomag a VPN-kapcsolat másik oldalára kerül, és minden onnan érkező válasz erre a felületre tér vissza. Mint minden más hálózati felület, ez is IP-címet igényel. Vagy a VPN-átjáró rendeli hozzá az IP-címet a csatlakozáskor, vagy ezt kézzel kell elvégezni. Utóbbi esetben a "Helyi cím" mező értéke kerül felhasználásra, vagy ha ez üresen marad, akkor egyszerűen a rendszer jelenlegi elsődleges IP-címe kerül használatra, mivel alapvetően megengedett, hogy több felület is ugyanazt az címet használja. Alapvetően viszonylag szabadon választhatja ki a helyi címet, bár ennek általában privát IP-címnél kell lennie, és természetesen nem ütközhet más VPN-felhasználók által választott címekkel. Azonban van egy lényeges kivétel. A választott cím általában nem lehet az egyik távoli hálózaton (VPN Remote Networks). Még ha a kapcsolat létrejön is, ritkán használható produktívan. Az ok erre viszonylag egyszerű. Ha a cím az egyik VPN-hálózaton található, akkor minden ezen a hálózaton lévő számítógép feltételezi, amikor egy csomagot lát ettől a címtől, hogy egy másik helyi számítógép küldte nekik a csomagot, és megpróbál közvetlenül válaszolni erre a számítógépre, de ez nem működhet. A válaszok csak akkor érkeznek el a célállomáshoz, ha a VPN-átjárón keresztül kerülnek elküldésre, de miért tenné ezt egy számítógép egy feltételezett helyi számítógép eléréséhez? Ez azt jelenti, hogy a kérések megfelelően kerülnek elküldésre a VPN-en keresztül és eljutnak a célgépre, de ez nem tud válaszolni vagy megpróbálja, de ezek soha nem érkeznek meg. Egy ilyen konfiguráció csak akkor lehetséges, ha a VPN-átjáró támogatja az ARP Proxyingot, amit a legtöbb VPN-átjáró csak akkor képes kezelni, ha maga rendelte hozzá az IP-címet. Ha tehát a VPN-átjáró rendezi hozzá az IP-címet, akkor bizonyos esetekben ez is lehet egy cím az egyik VPN-hálózaton, és a kapcsolat mégis normálisan működik.