Как настроить VPN-туннель, чтобы ... - KH646

Часто задаваемые вопросы

Как настроить VPN-туннель, чтобы весь трафик проходил через него?
 

Такая настройка называется «Host to Everywhere» в VPN Tracker. Весь нелокальный трафик будет отправляться через VPN. Чтобы эта настройка работала, ее необходимо правильно настроить в VPN Tracker и на VPN-шлюзе:

  1. Топология сети должна быть установлена ​​на «Host to Everywhere» в VPN Tracker
  2. VPN-шлюз должен принимать входящее VPN-соединение с конечной точкой 0.0.0.0/0 (= везде)

После настройки этого уже должно быть возможно установить VPN-соединение. Однако, весьма вероятно, что доступ в Интернет пока не будет работать. Чтобы обеспечить доступ в Интернет, необходимо настроить еще несколько вещей на VPN-шлюзе:

  1. VPN-шлюз должен направлять VPN-трафик, который не предназначен для его локальных сетей, в Интернет
  2. Этот трафик должен подвергаться преобразованию сетевых адресов (NAT), чтобы ответы могли достичь VPN-шлюза
  3. Во многих случаях требуется подходящая удаленная настройка DNS для продолжения работы разрешения DNS

Обратите внимание, что не все VPN-шлюзы можно настроить для соединений Host to Everywhere. Большинство устройств, предназначенных для малых офисных или домашних сетей (например, устройства NETGEAR или Linksys), не могут обрабатывать соединения Host to Everywhere.