常見問題
預設情況下,如果遠端網路使用與本機網路相同的網路,則無法透過 VPN 隧道傳送至遠端網路的流量。
使用流量控制解決網路衝突
您可以使用 流量控制,VPN Tracker 會將非必要的本地網路流量透過 VPN 傳輸。
啟用流量控制: > 前往進階 > 流量控制 > 選取「如果遠端網路與本機網路衝突,則強制流量通過 VPN」
請注意,您永遠無法透過 VPN 存取下列位址:您的本地路由器使用的 IP 位址、您的 DHCP 伺服器以及您的 DNS 伺服器。如果您需要透過 VPN 存取這些 IP 位址,則必須解決網路衝突,而不是使用流量控制。同樣的道理也適用於您需要在本機和透過 VPN 存取的任何 IP 位址。
手動解決網路衝突
您有兩種基本方法可以解決衝突:
- 變更本地網路以使用不同的網路位址。在大多數情況下,這將涉及變更本機路由器上的 LAN 設定(包括如果使用 DHCP 則為 DHCP 設定)。
- 變更遠端網路以使用不同的網路位址。對於大多數設定而言,這涉及變更 VPN 閘道上的 LAN(包括如果使用 DHCP 則為 DHCP 設定),以及變更 VPN 閘道 LAN 上裝置使用的 IP 位址(或觸發 DHCP 更新,如果使用 DHCP)。如果 LAN 在 VPN 設定中使用(例如用於原則或防火牆規則),也需要進行更改。最後,請將 VPN Tracker 中的遠端網路變更為符合新設定。
如果您決定變更遠端網路,那麼選擇一個較少使用的私有網路是有意義的。根據我們的非正式統計資料,使用這些網路最不可能發生衝突:
- 172.16.0.0/12 的子網路
- 192.168.0.0/16 的子網路,但不包括 192.168.0.0/24、192.168.1.0/24 和 192.168.168.0/24
如果這些選項不可行,請使用 10.0.0.0/8 的子網路,但不包括 10.0.0.0/24、10.0.1.0/24、10.1.0.0/24 和 10.1.1.0/24。但是,由於無線網路營運商有時會選擇使用整個 10.0.0.0/8 網路,因此首選前兩個選項。
如果您有一個更複雜的 VPN 閘道,特別是 SonicWALL,您可能可以設定一個替代遠端網路,該網路透過網路位址轉換 (NAT) 以 1:1 的方式映射到實際網路。使用者然後可以連接到此網路,而不是如果網路發生衝突。 我們提供指南,其中描述了適用於 SonicWALL 裝置的方法。
如果衝突是由 虛擬網路介面 (例如 Parallels、VMware) 引起的,請參閱 此處 以獲取更多資訊。
