O servidor VPN precisa de um endereço IP público?

• >li>Para clientes VPN dial-up que se conectam à Internet antes de criar uma conexão VPN com um servidor VPN na Internet, dois endereços IP são alocados:li>li> Ao criar a conexão PPP, a negociação de IPCP com o NAS do ISP atribui um endereço IP público.li>li> Ao criar a conexão VPN, a negociação de IPCP com o servidor VPN atribui um endereço IP da intranet. O endereço IP alocado pelo servidor VPN pode ser um endereço IP público ou um endereço IP privado, dependendo se sua organização está implementando um endereçamento público ou privado em sua intranet.
• Em ambos os casos, o endereço IP alocado para o cliente VPN deve ser acessível pelos hosts na intranet e vice-versa. O servidor VPN deve ter as entradas apropriadas em sua tabela de roteamento para alcançar todos os hosts na intranet e os roteadores da intranet devem ter as entradas apropriadas em suas tabelas de roteamento para alcançar os clientes VPN.
• Os dados tunelizados enviados através da VPN são endereçados do cliente VPN's endereço alocado pelo servidor VPN para um endereço da intranet. O cabeçalho IP externo é endereçado entre o endereço IP alocado pelo ISP do cliente VPN e o endereço público do servidor VPN. Como os roteadores na Internet só processam o cabeçalho IP externo, os roteadores da Internet encaminham os dados tunneled para o endereço IP público do servidor VPN's.