Häufig gestellte Fragen
Por que não consigo atribuir a mim mesmo um endereço IP que esteja dentro da rede remota?
Após a criação da conexão VPN, o sistema receberá uma nova interface de rede virtual.
Todo o tráfego enviado através desta interface de rede chegará ao outro lado do túnel VPN e todo o tráfego enviado de volta chegará a esta interface.
Como qualquer interface, esta requer um endereço IP para funcionar.
Ou o gateway VPN atribui um endereço IP a você usando um método de provisionamento de cliente ou você precisa configurá-lo você mesmo.
No último caso, o endereço IP do campo "Endereço local" é usado como o endereço IP para a interface virtual ou, se o campo estiver vazio, o endereço IP da interface de rede primária é usado, pois é permitido atribuir o mesmo endereço IP a várias interfaces.
Essencialmente, você é livre para atribuir qualquer endereço IP a si mesmo, embora normalmente deva ser um endereço IP privado e você deve garantir que não haja conflitos com o endereço IP de outros usuários de VPN.
Existe uma exceção.
Normalmente, você não pode atribuir a si mesmo um endereço IP que esteja em uma rede remota, pois a conexão pode ser estabelecida, mas não pode ser usada de forma produtiva.
O motivo é muito simples.
Se você atribuir a si mesmo um endereço IP de uma rede remota, os servidores e hosts do lado remoto acreditarão que você também é um host local sempre que receberem um pacote de você.
Eles tentarão entrar em contato com você diretamente através da rede local, mas isso não funcionará, pois você não é um host local.
A única maneira de entrar em contato com você é através do gateway VPN e os hosts remotos não tentarão fazer isso para os hosts que consideram locais.
Para que esta configuração seja possível, o gateway VPN deve suportar ARP Proxying e a maioria dos gateways só o fará se atribuir o endereço IP ao cliente.
Se você estiver atribuindo endereços IP usando um formulário de provisionamento de cliente, alguns gateways permitirão que você atribua endereços IP que estejam em uma das redes remotas e a conexão funcionará normalmente.