RT(Route Tag)
- 定义:RT(Route Tag)是VPN客户端在本地网络接口上标识的标签,用于指定通过该接口发送的流量。
- 作用:
- RT 值通常是本地网络的子网掩码,
168.x.x/24或x.x.x/24。 - 这个标签帮助VPN服务器识别哪些流量应该通过本地接口返回给客户端。
- RT 值通常是本地网络的子网掩码,
- 示例:
- 如果客户端的本地IP是
168.1.100,并且接口的掩码是168.1./24,那么RT会被设置为168.1.。 - 当VPN服务器处理流量时,会查看RT值来确定应将流量发送到哪个本地接口。
- 如果客户端的本地IP是
RD(Remote Network Identifier)
- 定义:RD(Remote Network Identifier)是VPN服务器用来标识远程网络的标签。
- 作用:
- 这个标签通常表示远程网络的子网掩码,
y.y.y/24或x.x.x/16。 - 它帮助客户端识别哪些远程网络的流量需要通过VPN隧道发送。
- 这个标签通常表示远程网络的子网掩码,
- 示例:
- 如果远程网络是
10../24,那么RD会被设置为10..。 - 客户端在发送流量到远程网络时,会检查RD值,确保流量正确地通过VPN隧道传输。
- 如果远程网络是
RD(另一种含义:Route distinguisher)
- 在某些VPN配置中,RD 也指 路由分辨符,用于唯一标识远程网络,它结合了远程网络的ID和子网掩码,形成一个唯一的标识符。
- 作用:
这种情况下,RD 帮助VPN服务器识别来自不同远程网络的流量,从而正确地应用相应的路由规则。
- 示例:
- 如果远程网络是
10../24,那么RD 可能被表示为10../24。 - 这个值可以被用来创建静态路由,确保VPN流量正确地路由到对应的远程网络。
- 如果远程网络是
- RT:用于指定本地接口,确保VPN流量正确返回本地网络。
- RD:有两种含义:
- 远程网络标识符:用于指定远程网络,确保VPN流量正确发送到远程网络。
- 路由分辨符:用于唯一标识远程网络,帮助VPN服务器应用正确的路由规则。
理解这些参数对于正确配置和管理VPN是非常重要的,它们确保了VPN流量能够准确地通过正确的网络接口进行传输和接收。









