常见问题
如何配置 VPN 隧道,以便所有流量都通过它?
在 VPN Tracker 中,这种设置称为“主机到所有”。所有非本地流量将通过 VPN 发送。为了使此设置生效,必须在 VPN Tracker 和 VPN 网关上正确配置它:
- 网络拓扑必须在 VPN Tracker 中设置为“主机到所有”
- VPN 网关必须接受具有 0.0.0.0/0 (= 所有) 端点的入站 VPN 连接
配置完毕后,应该已经可以建立 VPN 连接。但是,互联网访问可能尚未生效。为了使互联网访问生效,需要在 VPN 网关上设置更多项目:
- VPN 网关必须将未针对其本地网络设计的 VPN 流量路由至互联网
- 此流量必须受到网络地址转换 (NAT) 的限制,以便回复可以到达 VPN 网关
- 在许多情况下,需要适当的远程 DNS 设置才能继续进行 DNS 解析
请注意,并非所有 VPN 网关都可以配置为“主机到所有”连接。大多数设计用于小型办公室或家庭网络的设备(例如 NETGEAR 或 Linksys 的设备)无法处理“主机到所有”连接。