Il server VPN ha bisogno di un indirizzo IP pubblico?

• Per i client VPN dial-up che si connettono a Internet prima di creare una connessione VPN con un server VPN su Internet, vengono assegnati due indirizzi IP:
• Quando si crea la connessione PPP, la negoziazione IPCP con il NAS ISP assegna un indirizzo IP pubblico.
• Quando si crea la connessione VPN, la negoziazione IPCP con il server VPN assegna un indirizzo IP intranet. L'indirizzo IP assegnato dal server VPN può essere un indirizzo IP pubblico o privato, a seconda che l'organizzazione stia implementando l'indirizzamento pubblico o privato sulla propria intranet.
• In entrambi i casi, l'indirizzo IP assegnato al client VPN deve essere raggiungibile dagli host della intranet e viceversa. Il server VPN deve avere voci appropriate nella sua tabella di routing per raggiungere tutti gli host della intranet e i router della intranet devono avere voci appropriate nelle loro tabelle di routing per raggiungere i client VPN.
• I dati tunnelati inviati attraverso la VPN sono indirizzati dall'indirizzo assegnato al server VPN del client VPN a un indirizzo intranet. L'intestazione IP esterna è indirizzata tra l'indirizzo IP assegnato dall'ISP al client VPN e l'indirizzo pubblico del server VPN. Poiché i router su Internet elaborano solo l'intestazione IP esterna, i router Internet inoltrano i dati tunnelati all'indirizzo IP pubblico del server VPN.