Domande frequenti
Questo di solito ha una delle due cause principali:
Se la connessione VPN è configurata come "Host a tutte le reti", tutto il traffico di rete non locale viene inviato tramite il tunnel VPN una volta stabilita la connessione. Tutto il traffico non locale include il traffico verso i servizi Internet pubblici, poiché anche questi non sono locali. Questi servizi saranno accessibili solo se il gateway VPN è configurato per inoltrare il traffico Internet inviato tramite VPN al pubblico Internet e reindirizzare le risposte tramite la VPN; in caso contrario, l'accesso a Internet smetterà di funzionare.
Una possibile soluzione alternativa consiste nel configurare invece una connessione "Host alla rete", dove solo il traffico verso le reti remote configurate viene inviato tramite VPN, mentre tutto il resto del traffico viene inviato come se non ci fosse un tunnel VPN stabilito. Se le reti remote vengono fornite automaticamente dal gateway VPN, ciò deve essere configurato sul gateway VPN, il provisioning automatico deve essere disabilitato in VPN Tracker (non possibile per tutti i protocolli VPN) o l'impostazione Controllo traffico deve essere utilizzata per sovrascrivere la configurazione di rete fornita dal gateway (Controllo traffico attualmente non disponibile su iOS).
Una configurazione "Host a tutte le reti" può essere desiderabile per motivi di anonimato o per fingere di trovarsi in una posizione fisica diversa (ad esempio, un paese diverso), poiché tutte le tue richieste arriveranno alla destinazione finale con l'indirizzo IP pubblico del gateway VPN anziché il tuo. In questo modo puoi anche beneficiare di eventuali filtri antimalware o bloccanti pubblicitari in esecuzione sul gateway VPN, ma significa anche che il gateway può filtrare a quali servizi hai accesso in primo luogo. Se "Host a tutte le reti" è desiderato ma non funziona, questo deve essere risolto sul sito remoto, poiché ciò che accade al traffico Internet pubblico dopo l'invio tramite la VPN è al di fuori del controllo di VPN Tracker.
Se la connessione è configurata per utilizzare server DNS remoti senza restrizioni, tutte le tue query DNS verranno inviate tramite la VPN. Prima che sia possibile contattare un servizio Internet, il suo nome DNS deve essere risolto in un indirizzo IP e se ciò non è possibile, perché il server DNS remoto non funziona correttamente o non è in grado di risolvere i domini pubblici di Internet, il processo di risoluzione fallirà e questo spesso ha lo stesso effetto nel software come se il servizio Internet fosse irraggiungibile.
Una possibile soluzione alternativa consiste nel disabilitare completamente il DNS remoto, se non richiesto per l'utilizzo della VPN, o configurarlo manualmente, nel qual caso può essere limitato a domini specifici ("Domini di ricerca"). Inserendo un dominio di ricerca di example.com, solo i nomi DNS che terminano con example.com (come www.example.com) verrebbero risolti dai server DNS remoti, per tutti gli altri domini verranno utilizzati i server DNS standard configurati nelle preferenze di rete del sistema.
L'utilizzo di un server DNS remoto può essere desiderabile per filtrare i domini dannosi, aggirare il blocco DNS di un provider Internet, nascondere le query DNS dagli operatori DNS locali (poiché il DNS è in genere non crittografato) o consentire l'accesso a domini remoti interni che un server DNS pubblico non può risolvere, poiché non sono pubblici. Per quest'ultimo caso, configurare i domini interni come domini di ricerca è sufficiente. Per tutti gli altri casi, il problema deve essere risolto sul sito remoto, poiché ciò che accade alle query DNS dopo l'invio tramite la VPN è al di fuori del controllo di VPN Tracker.