Veelgestelde vragen
Een dergelijke setup wordt in VPN Tracker aangeduid als “Host naar Overal”. Al het niet-lokale verkeer wordt via de VPN verzonden. Om deze setup te laten werken, moet deze correct worden geconfigureerd in VPN Tracker en op de VPN gateway:
- De Netwerktopologie moet in VPN Tracker worden ingesteld op “Host naar Overal”
- De VPN gateway moet een binnenkomende VPN-verbinding accepteren met een 0.0.0.0/0 (= overal) endpoint
Zodra dit is geconfigureerd, zou het al mogelijk moeten zijn om de VPN-verbinding tot stand te brengen. Het is echter zeer waarschijnlijk dat internettoegang nog niet werkt. Om internettoegang te laten werken, moeten er nog een paar dingen worden geconfigureerd op de VPN gateway:
- De VPN gateway moet VPN-verkeer dat niet voor zijn lokale netwerken bestemd is naar het internet routeren
- Dit verkeer moet onderhevig zijn aan Network Address Translation (NAT) zodat antwoorden de VPN gateway kunnen bereiken
- In veel gevallen is een geschikte remote DNS setup nodig om DNS-resolutie te laten blijven werken
Houd er rekening mee dat niet alle VPN gateways kunnen worden geconfigureerd voor Host naar Overal verbindingen. De meeste apparaten die zijn ontworpen voor kleine kantoren of thuisnetwerken (bijv. apparaten van NETGEAR of Linksys) zijn niet in staat om met Host naar Overal verbindingen om te gaan.