单主机VPN与网关VPN

Question

我在看一些轻量级的VPN解决方案，如有线等。如果是正确的，VPN提供两个功能。1.帮助匿名的隧道2.加密通道，有助于保密。

但我想，在VPN的情况下，在单个主机或某种远程访问虚拟专用网。隧道有用吗？匿名财产是否仍在维护？或者，在远程访问虚拟专用网的情况下，隧道有什么好处？如果VPN在单个主机上运行，我们可以拥有匿名属性吗？

Answer 1

非技术解释。希望这能帮上忙..。

示例1:企业的单个主机VPN从A点(例如您的家)到B点(工作)。一个隧道被创建，流量通常是加密的。但是，您的流量来自哪里(您的家)和它将去哪里(您的工作)的IP信息没有加密或隐藏。否则，沿途的路由器将不知道该做什么，除非他们有解密密钥或算法。因此，流量是加密的，但在这一点上没有匿名。如果你办公室的交通被追踪到的话，那肯定是你家的。

示例2:您的笔记本电脑上只有一个主机VPN，从A点(家庭)连接到B点(第三方公司，您正在为您的VPN支付费用)。在这一点上，还没有匿名的你。但是流量是加密的。然后，你进入一个网页，它会到达B点，它可以解密流量)。然后，B点“重写”网页请求并将其路由到其他服务器(代理)，然后将其发送到所需的网页。有些VPN公司可以在访问网页之前让您的流量到达不同的国家。这就是匿名的来源。如果拥有该网站的公司跟踪流量，看起来它只来自您为VPN付费的公司(或他们使用的代理)。您信任您购买VPN的公司，以使您的连接保持私密。这是你的匿名。

这是一个“外行”的方式来解释这一点。请理解，从技术上讲，它更复杂，但这应该有助于基本的理解。

Answer 2

隧道用于在不能直接路由的两个网络之间路由，特别是当使用私有IP地址时。它是一种覆盖网络。

从技术上讲，无论您是通过隧道访问单个主机还是访问一个完整的网络，都没有区别。当然，隧道代理知道您真正的IP地址，但隧道后面的人可能不知道--他们只看到您的私人地址(进入隧道前的地址)或本地地址(当使用NAT时)。