☰

VPNが（トンネルを介さずに）パブリックIPアドレスに直接アクセスする必要があるのはなぜですか？

tag-icon • tag-icon ip routing vpn route nordvpn
VPNが（トンネルを介さずに）パブリックIPアドレスに直接アクセスする必要があるのはなぜですか？

NordVPNがIP側でどのように機能するかを理解しようとしています。

VPNトンネルを設定した後、私のパブリックIPアドレスは次のようになります。

$ dig +short myip.opendns.com @resolver1.opendns.com
138.199.16.59

そして、次のような新しいパスが作成されました。

0.0.0.0/1 via 10.8.3.7 dev tun0 
128.0.0.0/1 via 10.8.3.7 dev tun0
10.8.3.0/24 dev tun0 proto kernel scope link src 10.8.3.7
138.199.16.57 via 192.168.1.1 dev wlp2s0

最後の項目（138.199.16.57 via 192.168.1.1 dev wlp2s0）を除くすべての内容を理解します。 NordVPNは、私が受信したアドレス（）138.199.16.57と同じ範囲（）にあるパブリックIPアドレスに直接（トンネルを介さずに）接続する必要があるようです。138.199.16.59

このルートの目的は何ですか？

答え1

VPN接続が確立されると、2種類のアプリケーションがコンピュータで実行されます。

  1. NordVPNアプリ
  2. その他すべて（例：Webブラウザ、電子メールクライアント）

「その他」は必須項目です。渡すトンネル。これにより、すべてのアプリケーションにネットワーク暗号化が提供されます。

ノースVPNはいトンネル。あなたの場合、138.199.16.57はVPNトンネルのもう一方の端（インターネットのどこか）であり、コンピュータはトンネル自体を使用せずにそのIPアドレスにアクセスする方法を知る必要があります。

ありがとう、デリック

答え2

暗号化されたデータは、どういうわけかインターネット経由でVPNエンドポイントに転送する必要があります。だから、すべてしかし、このエンドポイントはトンネルを通過する必要があります。ただし、エンドポイントとの通信は、暗号化されていないネットワークを介して「直接」でなければなりません。

関連情報