A yw peiriant rhithwir Hyper-V yn defnyddio VPN y gwesteiwr? Mae'n dibynnu ar y swits

Gosodwch gleient VPN ar westeiwr Hyper-V, agorwch borwr yno, ac mae'r cyfeiriad allbwn yn newid; agorwch yr un dudalen y tu mewn i'r peiriant rhithwir ac efallai y bydd yn dangos yr hen gyfeiriad, neu ddim o gwbl. Y casgliad arferol yw bod y peiriant rhithwir wedi torri, neu fod yn rhaid galluogi twneleiddio hollt. Nid oes na'r naill na'r llall yn dilyn. Nid yw cleient VPN yn briodwedd o'r peiriant; mae'n set o lwybrau, addasydd rhithwir ac yn aml hidlydd sydd ynghlwm wrth ryngwynebau penodol. A fydd traffig gwesteion byth yn cyfarfod â'r peirianwaith hwnnw, mae hynny'n dibynnu ar y swits rithwir y mae'r gwestai'n ei defnyddio.

Y myth, wedi'i osod yn blwmp

Y gred yw bod VPN a osodir ar y gwesteiwr yn amddiffyn y peiriant cyfan, gan gynnwys peiriannau rhithwir, oherwydd mai proses sy'n rhedeg ar y peiriant hwnnw yw peiriant rhithwir. Mae'n gred gyfforddus, gan fod gwrthfirysau a muriau tân y gwesteiwr fel arfer yn ymddwyn felly. Nid yw llwybrau rhwydwaith.

Dim ond os yw'r gwesteiwr yn ei lwybro neu'n ei hidlo y mae ffrâm gwestai yn cael ei chyffwrdd gan stac VPN y gwesteiwr. Copïwch y frawddeg honno i nodyn gludiog, oherwydd mae pob achos isod yn amrywiad arni.

Tri math o swits, tri llwybr

Mae swits allanol yn rhwymo addasydd rhithwir wrth gerdyn rhwydwaith corfforol, ac mae'r gwestai'n anfon fframiau drwy'r rhwymiad hwnnw gyda'i gyfeiriad MAC ei hun. Mae'r gwestai'n dod yn gyfoed ar y rhwydwaith corfforol, gyda'i les DHCP, ei giât a'i weinyddwyr DNS ei hun. Mae llwybr diofyn VPN y gwesteiwr yn byw yn stac y gwesteiwr ac nid yw'n symud y fframiau hynny, oherwydd cânt eu pontio yn hytrach na'u llwybro drwy'r gwesteiwr. Dyma hefyd pam y mae swits allanol dros addasydd Wi-Fi yn syniad gwael: ni fydd y rhan fwyaf o yrwyr di-wifr yn cario fframiau ar gyfer ail gyfeiriad MAC.

Mae swits mewnol yn cysylltu gwesteion ag addasydd rhithwir y gwesteiwr. Ar ei ben ei hun nid yw'n cynnig unrhyw allanfa i'r rhyngrwyd; mae gwrthrych NAT ar y gwesteiwr yn darparu cyfieithu, fel y disgrifir yn arwead NAT Hyper-V. Nawr mae pecynnau'r gwestai yn mynd i mewn i lwybro a llwybr NAT y gwesteiwr, felly mae llwybrau a hidlwyr y cleient VPN yn bwysig eto. Dyma'r drefniant lle mae'r peiriant rhithwir wir yn dilyn VPN y gwesteiwr, a lle gall kill switch dorri'r gwestai i ffwrdd yn gyfan gwbl.

Nid oes gan swits preifat addasydd gwesteiwr na dolen i fyny. Mae gwesteion yn siarad â'i gilydd ac â dim byd arall, felly os nad oes rhyngrwyd gan beiriant rhithwir ar swits preifat, y llwybrydd sy'n eisiau yw'r achos ac mae'r VPN yn amherthnasol.

Mae'r swits diofyn yn drefniant ar wahân

Mae Windows yn cynnig swits diofyn sy'n cyfuno swits mewnol â NAT a phrosi DNS. Y gwesteiwr sy'n dewis ei is-rwydwaith, gall newid ar ôl ailgychwyn, ac nid yw'r un gwrthrych â rhwydwaith NAT rydych chi'n ei greu eich hun. Ailadeiladu fel petai'n rhwydwaith labordy yw sut mae pobl yn gorffen gyda dau NAT a gwestai heb unrhyw lwybr o hyd.

Os yw'r peiriant rhithwir ar y swits diofyn, darllenwch y cyfeiriad a gafodd y gwestai a'i gymharu â thabl NAT y gwesteiwr cyn cyffwrdd â'r cleient VPN. Mae anghysondeb rhwng giât y gwestai a rhagddodiad NAT yn esbonio mwy o fethiannau nag unrhyw osodiad cleient.

Pedwar ffaith sy'n setlo'r cwestiwn

Crynhowch y rhain cyn newid unrhyw beth: math y swits a'i ddolen i fyny, yr addasydd sydd ynghlwm wrth y peiriant rhithwir, cyfeiriad, giât a DNS y gwestai ei hun, a chyflwr NAT a llwybr diofyn y gwesteiwr. Y gorchmynion darllen-yn-unig yw Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat, a Get-NetRoute -DestinationPrefix 0.0.0.0/0; ac y tu mewn i'r gwestai mae ipconfig /all yn rhoi'r gweddill.

Yna penderfynwch beth y dylai'r gwestai ei wneud. Os dylai aros y tu allan i'r VPN, sicrhewch eithriad a gefnogir gan y darparwr ar gyfer y llwybr union hwnnw, oherwydd nid yw eithrio ffeil weithredadwy'r gwesteiwr yn eithrio traffig peiriant rhithwir a anfonir ymlaen. Os dylai ddefnyddio'r VPN, cadarnhewch sut mae'r cleient, yn ôl y ddogfennaeth, yn trin traffig peiriannau rhithwir, yn lle tybio bod prawf ym morwr y gwesteiwr yn ei gwmpasu.

Prawf y tu mewn i'r gwestai yw'r unig dystiolaeth sy'n cyfrif. Gwiriwch y cyfeiriad allbwn o'r gwestai, datryswch enw mewnol, ailgysylltwch y VPN a dadlennwch eto. Nid yw canlyniad porwr y gwesteiwr yn ddirprwy ar gyfer unrhyw un o'r rheini.

Beth mae'r myth yn ei gostio

Mae pobl yn analluogi'r kill switch, yn ychwanegu llwybrau statig, neu'n dileu ac yn ail-greu switsys dim ond i wneud i brawf basio. Mae pob llwybr byr yn newid y modd methu: gall y gwestai gyrraedd y rhyngrwyd trwy lwybr na fwriadodd neb, neu gall y gwesteiwr golli cysylltedd pan fydd swits allanol yn ail-rywymo ei addasydd corfforol.

Mae ail-rywymo swits allanol yn torri mynediad y gwesteiwr ei hun, felly cadwch lwybr all-wregys ar agor ac osgoi dileu switsys tra'ch bod yn dal i ddiagnosio. Y canlyniad cywir yw llwybr arfaethedig y gwestai, gan gynnwys sut mae'n ailgysylltu a sut mae'n methu, nid tic gwyrdd o un llwythiad tudalen.

Yr ateb parhaol yw un llinell y peiriant rhithwir yn y rhestr: pa swits y mae'n ei ddefnyddio a pha gydran sy'n darparu ei giât. Gyda hynny wedi'i ysgrifennu, mae'r newid VPN nesaf yn chwiliad yn lle prynhawn o ddyfalu.