Vanliga frågor och svar
Varför kan jag inte tilldela mig själv en IP-adress som finns i det externa nätverket?
När en VPN-anslutning har upprättats får ditt system ett nytt virtuellt nätverksgränssnitt. All trafik som skickas via detta gränssnitt anländer till andra sidan av VPN-tunneln och all trafik som skickas tillbaka anländer till detta gränssnitt. Precis som alla andra gränssnitt behöver detta gränssnitt en IP-adress för att vara funktionellt. Antingen tilldelar VPN-gatewayen dig en IP-adress med en klientprovisioneringsmetod eller så måste du tilldela en själv. I det senare fallet används IP-adressen i fältet "Lokal adress" som IP-adress för det virtuella gränssnittet eller, om detta fält lämnas tomt, används IP-adressen för ditt primära nätverksgränssnitt, eftersom det i princip är tillåtet att tilldela samma IP-adress till mer än ett gränssnitt.
I grund och botten är du fri att tilldela dig själv vilken IP-adress du vill, även om det vanligtvis bör vara en privat IP-adress och du måste se till att den inte kolliderar med den IP-adress som andra VPN-användare använder. Det finns dock ett viktigt undantag. Normalt kan du inte tilldela dig själv en IP-adress som ligger inom det avlägsna nätverket själv, för om du gör det kan anslutningen komma upp men den kan inte användas produktivt.
Anledningen till detta är mycket enkel. Om du tilldelar dig själv en IP-adress från inom det avlägsna nätverket kommer servrar och värdar på den avlägsna sidan att anta att du också är en lokal värd när de ser ett paket från dig. Så de kommer att försöka kontakta dig direkt över det lokala nätverket men det kan inte fungera, eftersom du faktiskt inte är en lokal värd. Det enda sättet att kontakta dig är att gå via VPN-gatewayen och avlägsna värdar kommer inte att försöka göra det för värdar som de anser vara lokala.
För att göra en sådan konfiguration möjlig måste VPN-gatewayen stödja ARP Proxying och de flesta gateways kommer bara att stödja det om de själva har tilldelat IP-adressen till klienten. Om du tilldelar IP-adresser med en form av klientprovisionering kommer vissa gateways att tillåta dig att tilldela IP-adresser som ligger inom ett av de avlägsna nätverken och anslutningen kommer att fungera normalt.