什么是 VPN 穿透(VPN Passthrough)?
VPN 穿透是一项路由器功能,允许 VPN 流量穿过路由器的 NAT 防火墙抵达 VPN 服务器。它让你家庭网络中的设备能够建立向外的 VPN 连接,而不会被阻断。
VPN 穿透的工作原理
家用路由器使用 NAT 让多台设备共享一个公网 IP 地址。一些较老的 VPN 协议难以在这种地址转换中正常工作,因此路由器加入了穿透选项,用来识别 VPN 流量并正确转发,而不是将其丢弃。
它存在的原因
VPN 穿透是为 PPTP、L2TP 和 IPSec 等老旧协议而创建的,这些协议在 NAT 下会遇到困难。你经常会在路由器设置中看到独立的 PPTP、L2TP 和 IPSec 穿透开关,通常默认是启用的。
你现在还需要它吗?
现代 VPN 大多不需要。VLESS、VMESS 和 Shadowsocks 等协议运行在标准连接之上,无需任何特殊设置即可穿过路由器,因此穿透如今很少需要你去操心。
排查被阻断的 VPN
如果较老的 VPN 无法连接,请检查路由器上对应的穿透选项是否已启用。对于采用现代协议的应用型 VPN,连接失败更多是由于网络限制而非穿透问题,因此切换服务器或协议通常就能解决。
省去调整路由器的麻烦:Veepen 运行在 VLESS、VMESS 和 Shadowsocks 之上,无需穿透设置即可穿过大多数网络。在 Android 和 Android TV 上免费试用吧。