1.网络结构

GlobalProtect VPN是基于NAT技术的网络VPN服务，它通过节点之间的通信实现用户在不同网络之间的数据流连接，为了确保Nodes之间的有效连接，需要在配置节点时进行详细设置，以下是GlobalProtect VPN节点连接的详细说明： GlobalProtect VPN基于NAT技术，内部节点通过IP地址和子网掩码将IP地址划分为不同的子网，每个子网对应一个节点，Nodes之间的通信依赖于这些子网的划分。

---

端点配置

每个Nodes的配置包括以下信息：

• IP地址：节点的网络地址。
• 子网掩码：确定子网范围的唯一标识。
• 节点名称：节点的英文名或缩写。

这些信息需要在配置文件（如config/vpn_nodes_config.json）中明确填写。

---

路径表设置

每个节点需要正确设置路由表,确保它可以找到目标节点并进行连接，路由表包含所有节点的IP地址和子网掩码，以及节点之间的连接路径。

路径表示例

假设有一个节点A,它的路由表如下：

ip: 1...1/24
subnet: 192.168../24
name: NodeA
subnet: 192.168.1./24
name: NodeB

设备标签设置

设备标签用于分类不同的Nodes,确保每个Node能够正确地找到目标节点。

• NodeA标签：IP地址为1...1/24的NodeA。
• NodeB标签：IP地址为192.168.1./24的NodeB。

设备标签的名称和优先级需要合理设置,以避免地址冲突。

---

关键连接点

在配置时需要明确以下关键连接点：

• IP地址的子网掩码：确保每个Node的IP地址的子网掩码与目标Node一致。
• 路由表是否覆盖所有Node：确保每个Node的路由表包含所有其他Node的IP地址和子网掩码。
• 设备标签的分类：确保每个Node的设备标签正确分类，避免错误连接。

---

连接说明

在配置完成后,每个Nodes的连接说明如下：

节点连接说明

• NodeA：IP地址为1...1/24，子网掩码为192.168../24。
• NodeB：IP地址为192.168.1./24，子网掩码为192.168.1./24。
• NodeC：IP地址为192.168.2./24，子网掩码为192.168.2./24。

---

注意事项

• 子网掩码错误：子网掩码错误会导致地址冲突，影响连接。
• 路由表未覆盖：如果某个Node没有路由表，无法连接到其他Node。
• 设备标签错误：设备标签错误可能导致节点无法连接。