Häufig gestellte Fragen

VPN接続を確立すると、システムは新しい仮想ネットワークインターフェイスを取得します。
このインターフェースに送信されるすべてのトラフィックは、VPNトンネルの反対側に到達し、そこから返送されたすべてのトラフィックもそのインターフェースに到達します。他のインターフェースと同様に、このインターフェースも機能するにはIPアドレスが必要です。VPNゲートウェイがクライアントプロビジョニング方法を使用してIPアドレスを割り当てるか、自分で割り当てる必要があります。
後者の場合、仮想インターフェイスのIPアドレスとしてフィールド「ローカルアドレス」のIPアドレスが使用されます。または、このフィールドが空白の場合、複数のインターフェースに同じIPアドレスを割り当てることが許可されているため、システムの現在のプライマリIPアドレスが使用されます。
基本的に、選択するIPアドレスは自由に設定できますが、通常はプライベートIPアドレスである必要があり、他のVPNユーザーが使用しているIPアドレスと競合しないようにする必要があります。ただし、このルールには1つの重要な例外があります。通常、リモートネットワーク自体内にあるIPアドレスを自分に割り当てることはできません。そうすると接続が確立される可能性がありますが、実用的に使用することはできません。
その理由は非常に単純です。リモートネットワーク内のIPアドレスを自分に割り当てると、リモート側のサーバーとホストは、パケットを受信するたびに、それが同じネットワーク上の別のローカルホストから送信されたものだと考えます。したがって、それらは直接あなたに連絡しようとしますが、実際にはそうすることはできません。あなたに連絡できる唯一の方法は、VPNゲートウェイを介することですが、リモートホストはローカルと見なすホストに対してそれを試みません。
このような構成を可能にするには、VPNゲートウェイがARPプロキシをサポートする必要があります。ほとんどのゲートウェイは、IPアドレスをクライアントに割り当てた場合にのみこれをサポートします。したがって、IPアドレスをクライアントプロビジョニングの一種を使用して割り当てる場合、一部のゲートウェイでは、リモートネットワークの1つにあるIPアドレスを割り当てることができ、接続は通常どおり機能します。