Tuesday, March 29, 2011

撑持VPN的路由器和撑持VPN Passthrough的路由器有何区别


1.什么是VPN Passthrough? VPNPassthrough是一个用来解决地道加密数据经由过程NAT设备的体例。它的典型应用情形有如下两种: VPN客户端——> NAT路由器 —— Internet —— VPN处事器 VPN处事器——> NAT路由器 —— Internet —— VPN处事器/客户端 第一种情形是你的标识表记标帜本或PC经由过程一台NAT路由器上网,在标识表记标帜本或PC上运行响应的VPN客户端软件,成立VPN毗连到公司的VPN处事器。 第二种情形是你的VPN处事器经由过程一台NAT路由器上网,其它分支点的VPN处事器或VPN用户需要成立VPN毗连到你的VPN处事器。 VPNPassthrough用来措置加密的IPsec (ESP)或PPTP (GRE)数据包不包含明文源端口和方针端口的情形。ESP是IPprotocol 50,GRE是IP protocol47,它们不像尺度的TCP或UDP那样有明晰的端口。所以NAT设备不知道若何措置进入的ESP或GRE数据包,或不知道若何为外出的ESP或GRE数据包进行端口转换。打开VPNPassthrough将指导NAT“passthrough”这些ESP或GRE数据包。对于外出的ESP或GRE,只进行地址转换及其它一些需要的NAT转换,但不考试考试转换端口;对于进入的ESP或GRE数据包,将它们联系关系到所属的VPN客户端,而不使用端口信息。 2.什么是VPN路由器? 一台VPN路由器凡是是指路由器自己有能力撑持分歧的VPN和谈,譬如IPsec,PPTP,L2TP或SSL。它意味着这台路由器现实上有一个工具来运行这些VPN和谈。因为路由器自己装备了这些和谈,它不需要依靠一台收集处事器或工作站来成立VPN毗连。也恰是因为路由器的这个VPN能力,你整个工作组都能够经由过程一条单一的地道访谒远端收集,而不需要在每台PC上安装VPN客户端软件。

1.什么是VPN Passthrough? VPNPassthrough是一个用来解决地道加密数据经由过程NAT设备的体例。它的典型应用情形有如下两种: VPN客户端——> NAT路由器 —— Internet —— VPN处事器 VPN处事器——> NAT路由器 —— Internet —— VPN处事器/客户端 第一种情形是你的标识表记标帜本或PC经由过程一台NAT路由器上网,在标识表记标帜本或PC上运行响应的VPN客户端软件,成立VPN毗连到公司的VPN处事器。 第二种情形是你的VPN处事器经由过程一台NAT路由器上网,其它分支点的VPN处事器或VPN用户需要成立VPN毗连到你的VPN处事器。 VPNPassthrough用来措置加密的IPsec (ESP)或PPTP (GRE)数据包不包含明文源端口和方针端口的情形。ESP是IPprotocol 50,GRE是IP protocol47,它们不像尺度的TCP或UDP那样有明晰的端口。所以NAT设备不知道若何措置进入的ESP或GRE数据包,或不知道若何为外出的ESP或GRE数据包进行端口转换。打开VPNPassthrough将指导NAT“passthrough”这些ESP或GRE数据包。对于外出的ESP或GRE,只进行地址转换及其它一些需要的NAT转换,但不考试考试转换端口;对于进入的ESP或GRE数据包,将它们联系关系到所属的VPN客户端,而不使用端口信息。 2.什么是VPN路由器? 一台VPN路由器凡是是指路由器自己有能力撑持分歧的VPN和谈,譬如IPsec,PPTP,L2TP或SSL。它意味着这台路由器现实上有一个工具来运行这些VPN和谈。因为路由器自己装备了这些和谈,它不需要依靠一台收集处事器或工作站来成立VPN毗连。也恰是因为路由器的这个VPN能力,你整个工作组都能够经由过程一条单一的地道访谒远端收集,而不需要在每台PC上安装VPN客户端软件。





Published by
Published by xFruits
Original source : http://www.vpn123.tk/?p=220...

No comments:

Post a Comment