Câu hỏi thường gặp
Làm thế nào để tất cả lưu lượng truy cập đi qua đường hầm VPN?
Thiết lập như vậy được gọi là “Host to Everywhere” trong VPN Tracker. Tất cả lưu lượng không cục bộ sẽ được gửi qua VPN. Để thiết lập này hoạt động, nó phải được cấu hình đúng cách trong VPN Tracker và trên cổng VPN:
- Topology Mạng phải được đặt thành “Host to Everywhere” trong VPN Tracker
- Cổng VPN phải chấp nhận các kết nối VPN đến với điểm cuối 0.0.0.0/0 (= mọi nơi)
Sau khi cấu hình xong, bạn đã có thể thiết lập kết nối VPN. Tuy nhiên, rất có thể truy cập Internet vẫn chưa hoạt động. Để truy cập Internet hoạt động, cần cấu hình thêm một số thứ trên cổng VPN:
- Cổng VPN phải định tuyến lưu lượng VPN không được định tuyến đến mạng cục bộ của nó lên Internet
- Lưu lượng này phải chịu Dịch Địa chỉ Mạng (NAT) để các phản hồi có thể đến cổng VPN
- Trong nhiều trường hợp, cần có thiết lập DNS từ xa phù hợp để phân giải DNS tiếp tục hoạt động
Lưu ý rằng không phải tất cả các cổng VPN đều có thể được cấu hình cho các kết nối Host to Everywhere. Hầu hết các thiết bị được thiết kế cho mạng văn phòng nhỏ hoặc mạng gia đình (ví dụ: thiết bị của NETGEAR hoặc Linksys) không thể xử lý các kết nối Host to Everywhere.