Часто задаваемые вопросы
Почему я не могу назначить себе IP-адрес, который находится в удаленной сети?
Установление VPN-соединения приводит к тому, что ваша система получает новый виртуальный сетевой интерфейс. Весь трафик, отправленный через этот сетевой интерфейс, прибывает на другую сторону VPN-туннеля, а весь трафик, отправленный обратно, прибывает на этот интерфейс. Как и любой интерфейс, этот интерфейс нуждается в IP-адресе для функционирования. Либо VPN-шлюз назначает вам IP-адрес, используя метод подготовки клиента, либо вам нужно назначить его самостоятельно. В последнем случае используется IP-адрес поля "Локальный адрес" в качестве IP-адреса для виртуального интерфейса или, если это поле оставлено пустым, используется IP-адрес вашего основного сетевого интерфейса, поскольку разрешено назначать один и тот же IP-адрес нескольким интерфейсам.
В принципе, вы можете свободно назначать себе любой IP-адрес, который вам нравится, хотя обычно это должен быть частный IP-адрес, и вам нужно убедиться, что он не конфликтует с IP-адресом, используемым другими пользователями VPN. Однако есть одно важное исключение. Обычно вы не можете назначить себе IP-адрес, который находится в пределах самой удаленной сети, поскольку, если вы это сделаете, соединение может установиться, но его нельзя будет использовать продуктивно.
Причина этого очень проста. Если вы назначите себе IP-адрес изнутри удаленной сети, серверы и хосты на удаленной стороне будут думать, что вы также являетесь локальным хостом, всякий раз, когда они видят пакет от вас. Поэтому они попытаются напрямую связаться с вами через локальную сеть, но это не может работать, поскольку на самом деле вы не являетесь локальным хостом. Единственный способ связаться с вами — через VPN-шлюз, и удаленные хосты не будут пытаться сделать это для хостов, которые они считают локальными.
Чтобы такая конфигурация была возможна, VPN-шлюз должен поддерживать ARP Proxying, и большинство шлюзов будут поддерживать это только в том случае, если они сами назначили IP-адрес клиенту. Если вы назначаете IP-адреса, используя форму подготовки клиента, то некоторые шлюзы позволят вам назначать IP-адреса, которые находятся в пределах одной из удаленных сетей, и соединение будет работать нормально.