Domande frequenti
Perché non posso assegnarmi un indirizzo IP che si trova all'interno della rete remota?
Una connessione VPN stabilita fa sì che il tuo sistema ottenga una nuova interfaccia di rete virtuale. Tutto il traffico inviato tramite questa interfaccia arriva sull'altro lato del tunnel VPN e tutto il traffico inviato indietro arriva a tale interfaccia. Come qualsiasi interfaccia, questa interfaccia ha bisogno di un indirizzo IP per essere funzionale. O il gateway VPN ti assegna un indirizzo IP utilizzando un metodo di provisioning client o devi assegnartene uno tu stesso. Nel secondo caso, l'indirizzo IP del campo "Indirizzo locale" viene utilizzato come indirizzo IP per l'interfaccia virtuale o, se questo campo viene lasciato vuoto, viene utilizzata l'indirizzo IP della tua interfaccia di rete primaria, poiché è consentito assegnare lo stesso indirizzo IP a più di un'interfaccia.
In sostanza, sei libero di assegnarti qualsiasi indirizzo IP tu voglia, anche se di solito dovrebbe essere un indirizzo IP privato e devi assicurarti che non sia in conflitto con l'indirizzo IP utilizzato da altri utenti VPN. C'è solo un'eccezione a questa regola: di solito non puoi assegnarti un indirizzo IP che si trova all'interno della rete remota stessa, poiché, in tal caso, la connessione potrebbe essere stabilita, ma non può essere utilizzata in modo produttivo.
La ragione di ciò è molto semplice. Se ti assegni un indirizzo IP all'interno della rete remota, i server e gli host sul lato remoto penseranno che tu sia anche un host locale ogni volta che vedranno un pacchetto da te. Quindi cercheranno di contattarti direttamente tramite la rete locale, ma non può funzionare, poiché in realtà tu non sei un host locale. L'unico modo per contattarti è passare attraverso il gateway VPN e gli host remoti non cercheranno di farlo per gli host che considerano locali.
Per rendere possibile una tale configurazione, il gateway VPN deve supportare ARP Proxying e la maggior parte dei gateway lo supporterà solo se hanno assegnato loro stessi l'indirizzo IP al client. Se assegni indirizzi IP utilizzando una forma di provisioning client, alcuni gateway ti permetteranno di assegnare indirizzi IP che si trovano in una delle reti remote e la connessione funzionerà normalmente.