路由器使用VPN虛擬網(wǎng)卡的特性

在使用華為路由器VPN功能時(shí)，會(huì )用到虛擬網(wǎng)卡的一些特性，下面我將介紹這些特性，以方便有需要的網(wǎng)友查閱。

一、當華為路由器建立RAS或VPN連接時(shí)，為了能與RAS/VPN客戶(hù)實(shí)現通信，RAS服務(wù)器從RAS靜態(tài)IP地址池或DHCP中提取一個(gè)IP地址，然后為每個(gè)連接至服務(wù)器的客戶(hù)分配一個(gè)IP地址，RAS/RRAS必須使這些IP地址綁定到一個(gè)適配器上，由于不存在物理適配器，將創(chuàng )建一個(gè)虛擬的適配器，稱(chēng)為NDISWAN。

二、客戶(hù)端將為每個(gè)拔出的連接創(chuàng )建一個(gè)NDISWAN適配器，為拔入/拔出連接配置的Windows NT RAS服務(wù)器將創(chuàng )建一個(gè)NDISWAN適配器用于與RAS/VPN客戶(hù)的通信，為每個(gè)拔出的連接創(chuàng )建一個(gè)NDISWAN 適配器。

三、只有當第一個(gè)RAS/VPN客戶(hù)建立連接后，RAS服務(wù)器才為拔入的連接創(chuàng )建一個(gè)NDISWAN適配器，IP地址被綁定到NDISWAN適配器上，直到RAS服務(wù)停止。

四、NDISWAN在RAS/RRAS中是有連接才創(chuàng )建，對于PPTP創(chuàng )建的NDISWAN適配器數與所配置的PPTP 端口數相同。

五、要注意的地方

(1)VPN Client撥入VPN服務(wù)器后，VPN client獲得的IP地址以及VPN服務(wù)器自己保留的IP地址在VPN服務(wù)器網(wǎng)段里將不再可用，否則雙方將出現地址沖突;

(2)VPN服務(wù)器在NDISWAN適配器尚未啟用之前，其地址池中第一個(gè)地址(將被VPN服務(wù)器自己使用)可以存在于VPN服務(wù)器所在網(wǎng)段，并且在VPN Client撥入VPN服務(wù)其后也不影響VPN正常使用(不沖突);

(3)VPN Client撥入VPN服務(wù)器后，如果VPN client獲得的IP地址已經(jīng)被VPN服務(wù)器網(wǎng)段的機器使用，那么雙方將不會(huì )出現沖突。表面上看VPN是正常的，實(shí)際上VPN Client將不再能夠通過(guò)VPN服務(wù)器出去。

以上就是華為路由器VPN功能的一些小常識，可幫助新手們了解其功能。