Veelgestelde vragen
Waarom kan ik geen IP-adres toewijzen dat zich in het externe netwerk bevindt?
Een gevestigde VPN-verbinding zorgt ervoor dat uw systeem een nieuwe virtuele netwerkinterface verkrijgt. Al het verkeer dat via deze interface wordt verzonden, komt aan op de andere kant van de VPN-tunnel en al het verkeer dat terug wordt verzonden, komt aan op die interface. Net als elke interface heeft deze interface een IP-adres nodig om functioneel te zijn. Ofwel wijst de VPN-gateway u een IP-adres toe met behulp van een methode voor clientprovisioning, of u moet er zelf een toewijzen. In het laatste geval wordt het IP-adres van het veld "Lokaal adres" gebruikt als IP-adres voor de virtuele interface of, als dit veld leeg wordt gelaten, wordt het IP-adres van uw primaire netwerkinterface gebruikt, aangezien het is toegestaan om hetzelfde IP-adres aan meer dan één interface toe te wijzen.
In principe bent u vrij om uzelf elk IP-adres toe te wijzen dat u maar wilt, hoewel het meestal een privé-IP-adres moet zijn en u moet ervoor zorgen dat het niet conflicteert met het IP-adres dat door andere VPN-gebruikers wordt gebruikt. Er is slechts één uitzondering op deze regel: u kunt meestal geen IP-adres toewijzen dat zich in het externe netwerk zelf bevindt, want als u dat doet, kan de verbinding wel worden opgezet, maar kan deze niet productief worden gebruikt.
De reden hiervoor is heel eenvoudig. Als u uzelf een IP-adres toewijst vanuit het externe netwerk, zullen servers en hosts aan de externe kant denken dat u ook een lokale host bent, elke keer dat ze een pakket van u zien. Ze zullen dan proberen u rechtstreeks via het lokale netwerk te contacteren, maar dat kan niet werken, omdat u in feite geen lokale host bent. De enige manier om contact met u op te nemen is via de VPN-gateway en externe hosts zullen dat niet proberen voor hosts die ze als lokaal beschouwen.
Om een dergelijke configuratie mogelijk te maken, moet de VPN-gateway ARP Proxying ondersteunen en de meeste gateways zullen dit alleen ondersteunen als ze zelf het IP-adres aan de client hebben toegewezen. Als u IP-adressen toewijst met behulp van een vorm van clientprovisioning, zullen sommige gateways u toestaan IP-adressen toe te wijzen die zich in een van de externe netwerken bevinden en de verbinding zal normaal werken.