VLAN-urile sunt utile numai în cadrul unei infrastructuri L2 partajate. VPN este (de obicei) L3, așa că direcționați către VLAN-uri de la punctul final al tunelului VPN (și invers, pentru simplitate, mă refer doar la direcția în). Adresa de destinație este subrețeaua L3, situată într-un VLAN.
Pentru securitate, filtrați după combinația dintre adresa sursă și subrețea (sau adresa) destinație între tunel și routerul inter-VLAN. Desigur, asta înseamnă că aveți încredere în punctul final al tunelului îndepărtat, de exemplu. poți fi sigur că IP-ul sursă nu a fost falsificat. Dacă nu este cazul, fie trebuie să utilizați alte mijloace de identificare a utilizatorului, fie mai multe tuneluri pentru diferitele zone de încredere.
Rutarea trebuie să fie consecventă, astfel încât toate routerele de pe fiecare parte a tunelului să știe unde să direcționeze toate subrețelele. Configurați rute statice sau utilizați un protocol de rutare precum OSPF. În diagrama dvs., comutatorul L3 și routerul din dreapta trebuie să cunoască traseul către „Dispozitiv la distanță”. La rândul său, dispozitivul de la distanță trebuie să aibă rute pentru 192.168.1.0/24, 192.168.10.0/24 și 192.168.20.0/24 îndreptate către tunel. În plus, tunelul trebuie să poată transporta aceste adrese de destinație.
