常见问题 >> VPN问题

09-何谓VPN Passthrough?支持VPN的路由器和支持VPN Passthrough的路由器有何区别

1.什么是VPN Passthrough?

    VPN Passthrough是一个用来解决隧道加密数据通过NAT设备的方法。它的典型应用环境有如下两种:
    VPN客户端 ------> NAT路由器 ------ Internet ------ VPN服务器
    VPN服务器 ------> NAT路由器 ------ Internet ------ VPN 服务器/客户端

    第一种情况是你的笔记本或PC通过一台NAT路由器上网,在笔记本或PC上运行相应的VPN客户端软件,建立VPN连接到公司的VPN服务器。

    第二种情况是你的VPN服务器通过一台NAT路由器上网,其它分支点的VPN服务器或VPN用户需要建立VPN连接到你的VPN服务器。

    VPN Passthrough用来处理加密的IPsec (ESP)或PPTP (GRE)数据包不包含明文源端口和目标端口的情况。ESP是IP protocol 50,GRE是IP protocol 47,它们不像标准的TCP或UDP那样有明确的端口。所以NAT设备不知道如何处理进入的ESP或GRE数据包,或不知道如何为外出的ESP或GRE数据包进行端口转换。打开VPN Passthrough将指导NAT“pass through”这些ESP或GRE数据包。对于外出的ESP或GRE,只进行地址转换及其它一些必要的NAT转换,但不尝试转换端口;对于进入的ESP或GRE数据包,将它们关联到所属的VPN客户端,而不使用端口信息。

2.什么是VPN路由器?

    一台VPN路由器通常是指路由器本身有能力支持不同的VPN协议,譬如IPsec,PPTP,L2TP或SSL。它意味着这台路由器实际上有一个工具来运行这些VPN协议。由于路由器本身装备了这些协议,它不需要依靠一台网络服务器或工作站来建立VPN连接。也正是由于路由器的这个VPN能力,你整个工作组都能够通过一条单一的隧道访问远端网络,而不需要在每台PC上安装VPN客户端软件。

   

所有型号的Vigor路由器都支持VPN Passthrough。

以下型号的Vigor路由器同时也是VPN路由器:

Vigor 2200系列、Vigor 2200V系列
Vigor 2300
Vigor 2200Eplus
Vigor 2500系列(Vigor 2500/We)
Vigor 2510V系列
Vigor 2600系列(Vigor 2600/W/X/We)、Vigor 2600G系列(Vigor2600G/Gi/plus/i)、Vigor 2600V系列(Vigor2600V/VG/VGi/Vi)、Vigor 2600Ge
Vigor 2900系列(Vigor2900/G/Gi/i)、Vigor 2900V系列(Vigor2900V/VG/VGi/Vi)
Vigor 2910系列(Vigor 2910/V/G/i/VG/VGi)
Vigor 2950系列
VigorPro100系列(VigorPro 100/G/i/Gi)
Vigor 3100系列(Vigor 3100/G/i/Gi)
Vigor 3300系列(Vigor 3300/V)

已读次数:20171