路由器使用VPN虚拟网卡的特性

在使用华为路由器VPN功能时，会用到虚拟网卡的一些特性，下面我将介绍这些特性，以方便有需要的网友查阅。

一、当华为路由器建立RAS或VPN连接时，为了能与RAS/VPN客户实现通信，RAS服务器从RAS静态IP地址池或DHCP中提取一个IP地址，然后为每个连接至服务器的客户分配一个IP地址，RAS/RRAS必须使这些IP地址绑定到一个适配器上，由于不存在物理适配器，将创建一个虚拟的适配器，称为NDISWAN。

二、客户端将为每个拔出的连接创建一个NDISWAN适配器，为拔入/拔出连接配置的Windows NT RAS服务器将创建一个NDISWAN适配器用于与RAS/VPN客户的通信，为每个拔出的连接创建一个NDISWAN 适配器。

三、只有当第一个RAS/VPN客户建立连接后，RAS服务器才为拔入的连接创建一个NDISWAN适配器，IP地址被绑定到NDISWAN适配器上，直到RAS服务停止。

四、NDISWAN在RAS/RRAS中是有连接才创建，对于PPTP创建的NDISWAN适配器数与所配置的PPTP 端口数相同。

五、要注意的地方

(1)VPN Client拨入VPN服务器后，VPN client获得的IP地址以及VPN服务器自己保留的IP地址在VPN服务器网段里将不再可用，否则双方将出现地址冲突;

(2)VPN服务器在NDISWAN适配器尚未启用之前，其地址池中第一个地址(将被VPN服务器自己使用)可以存在于VPN服务器所在网段，并且在VPN Client拨入VPN服务其后也不影响VPN正常使用(不冲突);

(3)VPN Client拨入VPN服务器后，如果VPN client获得的IP地址已经被VPN服务器网段的机器使用，那么双方将不会出现冲突。表面上看VPN是正常的，实际上VPN Client将不再能够通过VPN服务器出去。

以上就是华为路由器VPN功能的一些小常识，可帮助新手们了解其功能。