Soalan lazim
Bagaimana cara saya memastikan semua trafik melalui terowong VPN?
Persediaan seperti itu dipanggil “Host to Everywhere” dalam VPN Tracker. Semua trafik bukan tempatan akan dihantar melalui VPN. Untuk persediaan ini berfungsi, ia mesti dikonfigurasi dengan betul dalam VPN Tracker dan pada gerbang VPN:
- Topologi Rangkaian mesti ditetapkan kepada “Host to Everywhere” dalam VPN Tracker
- Gerbang VPN mesti menerima sambungan VPN masuk dengan titik akhir 0.0.0.0/0 (= di mana-mana)
Setelah ini dikonfigurasi, ia seharusnya sudah boleh menubuhkan sambungan VPN. Walau bagaimanapun, kemungkinan besar akses internet belum akan berfungsi. Untuk akses internet berfungsi, beberapa perkara lagi perlu dikonfigurasi pada gerbang VPN:
- Gerbang VPN mesti menghantar trafik VPN yang tidak ditujukan untuk rangkaian tempatannya ke Internet
- Trafik ini mesti tertakluk kepada Terjemahan Alamat Rangkaian (NAT) supaya balasan boleh mencapai gerbang VPN
- Dalam banyak kes, persediaan DNS jauh yang sesuai diperlukan untuk resolusi DNS terus berfungsi
Harap maklum bahawa tidak semua gerbang VPN boleh dikonfigurasi untuk sambungan Host to Everywhere. Kebanyakan peranti yang direka untuk rangkaian pejabat kecil atau rumah (cth, peranti oleh NETGEAR atau Linksys) tidak dapat mengendalikan sambungan Host to Everywhere.