Store
 

ทำไมฉันถึงไม่สามารถ... - KH1610

คำถามที่พบบ่อย

ทำไมฉันถึงไม่สามารถกำหนด IP address ให้ตัวเองซึ่งอยู่ในเครือข่ายระยะไกลได้
 
เมื่อมีการสร้างการเชื่อมต่อ VPN ระบบของคุณจะได้รับอินเทอร์เฟซเครือข่ายเสมือนใหม่ การรับส่งข้อมูลทั้งหมดที่ส่งผ่านอินเทอร์เฟซนี้จะมาถึงอีกด้านหนึ่งของอุโมงค์ VPN และการรับส่งข้อมูลทั้งหมดที่ส่งกลับจะมาถึงอินเทอร์เฟซนี้ เช่นเดียวกับอินเทอร์เฟซอื่นๆ อินเทอร์เฟซนี้ต้องมีที่อยู่ IP เพื่อให้ทำงานได้ ไม่ว่าเกตเวย์ VPN จะกำหนดที่อยู่ IP ให้คุณโดยใช้วิธีการจัดเตรียมไคลเอนต์ หรือคุณต้องกำหนดเอง ในกรณีหลัง ที่อยู่ IP ของฟิลด์ "ที่อยู่ภายในเครื่อง" จะถูกใช้เป็นที่อยู่ IP สำหรับอินเทอร์เฟซเสมือน หรือหากฟิลด์นี้ว่างเปล่า ที่อยู่ IP ของอินเทอร์เฟซเครือข่ายหลักของคุณจะถูกใช้ เนื่องจากโดยทั่วไปแล้ว อนุญาตให้กำหนดที่อยู่ IP เดียวกันให้กับอินเทอร์เฟซหลายรายการได้ โดยพื้นฐานแล้ว คุณมีอิสระในการกำหนดที่อยู่ IP ใดก็ได้ให้กับตัวเอง แม้ว่าโดยปกติแล้วควรเป็นที่อยู่ IP ส่วนตัว และคุณต้องตรวจสอบให้แน่ใจว่าที่อยู่ IP นั้นไม่ขัดแย้งกับที่อยู่ IP ที่ผู้ใช้ VPN คนอื่นใช้ อย่างไรก็ตาม มีข้อยกเว้นที่สำคัญประการหนึ่ง โดยปกติแล้ว คุณไม่สามารถกำหนดที่อยู่ IP ที่อยู่ในเครือข่ายระยะไกลเองได้ เพราะหากทำเช่นนั้น การเชื่อมต่ออาจทำงานได้ แต่ไม่สามารถใช้งานได้อย่างมีประสิทธิภาพ เหตุผลของเรื่องนี้ง่ายมาก หากคุณกำหนดที่อยู่ IP ให้ตัวเองจากภายในเครือข่ายระยะไกล เซิร์ฟเวอร์และโฮสต์ในด้านระยะไกลจะคิดว่าคุณเป็นโฮสต์ในเครื่องเช่นกัน ทุกครั้งที่พวกเขาเห็นแพ็กเก็ตจากคุณ ดังนั้นพวกเขาจะพยายามติดต่อคุณโดยตรงผ่านเครือข่ายท้องถิ่น แต่สิ่งนี้จะไม่สามารถทำงานได้ เนื่องจากคุณไม่ใช่โฮสต์ในเครื่องจริงๆ วิธีเดียวในการติดต่อคุณคือผ่านเกตเวย์ VPN และโฮสต์ระยะไกลจะไม่พยายามทำเช่นนั้นสำหรับโฮสต์ที่พวกเขาพิจารณาว่าเป็นโฮสต์ในเครื่อง เพื่อให้การกำหนดค่าดังกล่าวเป็นไปได้ เกตเวย์ VPN ต้องรองรับ ARP Proxying และเกตเวย์ส่วนใหญ่จะรองรับเฉพาะเมื่อพวกเขาเป็นผู้กำหนดที่อยู่ IP ให้กับไคลเอนต์เอง หากคุณกำหนดที่อยู่ IP โดยใช้วิธีการจัดเตรียมไคลเอนต์ บางเกตเวย์จะอนุญาตให้คุณกำหนดที่อยู่ IP ที่อยู่ในเครือข่ายระยะไกลแห่งใดแห่งหนึ่ง และการเชื่อมต่อจะทำงานได้ตามปกติ