Разница между VPN в режиме Route и NAT

В профиле LAN-to-LAN VPN есть опции: От первой подсети до удаленной сети вы должны использовать Route / NAT. Основное различие между этими двумя режимами заключается в том, могут ли клиенты на обоих сайтах связываться друг с другом. В режиме маршрутизации клиенты на обоих сайтах могут связываться друг с другом. В режиме NAT только клиенты на исходящих сайтах могут подключаться ко всем сетям, но клиенты на исходящих сайтах не могут получить доступ к сети исходящих сайтов.

Режим Route

Соединить две подсети и позволить клиентам подключаться к сети друг друга; или, если вы устанавливаете VPN между двумя маршрутизаторами Vigor с помощью LAN-to-LAN VPN, вам нужно будет выбрать режим Route.

В этом случае PC_A может получить доступ к PC_B и установить маршрутизатор удаленного доступа в качестве удаленного шлюза для доступа в Интернет; PC_B также имеет доступ к PC_A.

Режим NAT

Режим NAT используется, когда вы хотите получить доступ к удаленной сети или использовать удаленный маршрутизатор в качестве интернет-шлюза, но не хотите, чтобы удаленные клиенты получали доступ к вашей сети. Это также для вас, чтобы подключиться к тридцати сторонней удаленной службе VPN с телефонным подключением на маршрутизаторе Vigor.

В этом сценарии PC_A может получить доступ к PC_B и может установить Dial-in Router в качестве удаленного шлюза для доступа в Интернет; но PC_B не может получить доступ к PC_A.