Gwestai pontiedig VMware wedi colli ei rwydwaith ar ôl OpenVPN

Mae gwestai a oedd wedi'i bontio ac yn gyraeddadwy awr yn ôl bellach yn amseru allan ar bopeth, ac ni wnaeth neb olygu ei osodiadau. Ar y cynnal, mae'r rhyngrwyd yn dal i weithio drwy'r twnnel. Mae'r ddwy ffaith gyda'i gilydd yn pwyntio oddi wrth y VPN ac tuag at yr hypervisor, oherwydd nid yw'r cynnal a'r gwestai yn defnyddio'r un llwybr mwyach. Mae un addasydd rhithwir newydd yn ddigon i achosi hyn.

Ni newidiodd y gwestai, newidiodd y bont

Mae gosod cleient OpenVPN ar Windows yn ychwanegu addasydd rhwydwaith rhithwir y mae'r gwasanaeth yn rhwymo iddo pan ddaw twnnel i fyny. I'r system weithredu mae'n edrych fel rhyngwyneb cyffredin â chyflwr dolen ac, yn aml, ei gyfeiriadau ei hun. Mae hynny'n ddigon i VMware ei drin fel ymgeisydd pont.

Mae VMnet0 wedi'i osod i Awtomatig yn ddiofyn, sy'n golygu bod yr hypervisor yn dewis addasydd cynnal bob tro y bydd yn pontio. Mae addasydd rhithwir sydd newydd ei osod yn ymuno â'r pwll hwnnw, ac os caiff ei ddewis, mae pob ffrâm y mae'r gwestai yn ei hallgyrru yn mynd i ddyfais twnnel yn hytrach na phorth y swits ffisegol.

Pinio'r bont neu lwybro'r gwestai

Y gangen gyntaf yw'r un gywir pan fwriedir i'r gwestai fod yn gymar ar y LAN ffisegol: rhowch y gorau i adael i'r bont ddewis, ac enwch yr addasydd yn benodol. Mae'r ail gangen yn berthnasol pan fwriedir i'r gwestai ddefnyddio'r twnnel corfforaethol, ac yn yr achos hwnnw nid oedd pont erioed yn gynllun cywir, oherwydd nid yw gwestai pontiedig yn etifeddu llwybr VPN y cynnal.

Penderfynwch hynny'n gyntaf, oherwydd mae'r ddau ateb yn arwain at waith gwahanol. Mae cael y drefn yn ôl yn cynhyrchu pont wedi'i phinio'n gywir sydd ynghlwm wrth westai na ddylai fod wedi'i bontio erioed.

Ar gyfer y gangen gyntaf, agorwch y Golygydd Rhwydwaith Rhithwir ar y cynnal, dewiswch VMnet0 a disodli Awtomatig â'r addasydd ffisegol. Os oes sawl addasydd, defnyddiwch y rhestr gosodiadau awtomatig a chliriwch y blwch ticio ar gyfer unrhyw beth na ddylai fod yn cario traffig gwestai byth: dyfais OpenVPN TAP neu Wintun, ynghyd ag addasyddion Hyper-V, WSL, Docker a loopback. Cadwch y ddau addasydd ffisegol, y gwifren a'r di-wifr, wedi'u ticio ar liniadur, neu bydd y gwestai yn colli ei bont y tro nesaf y bydd y defnyddiwr yn docio.

Tri amod sy'n penderfynu'r dewis

Mae a yw pont yn briodol o gwbl yn dibynnu ar beth yw pwrpas y gwestai. Os oes rhaid i'r gwestai ymddangos fel cynnal ei hun ar y LAN, gyda'i gyfeiriad ei hun a'i gyrhaeddadwyedd sy'n dod i mewn ei hun, pont yw'r model cywir a phinio yw'r gwaith cyfan. Os nad oes angen ar y gwestai ond mynediad allan, mae rhwydwaith cynnal-yn-unig neu NAT yn symlach ac yn imiwn i newid addasyddion.

Os oes rhaid i'r gwestai ddefnyddio'r un twnnel â'r cynnal, nid yw'r un modd pontiedig na addasydd wedi'i binio yn helpu, oherwydd nid yw traffig y gwestai byth yn mynd i mewn i benderfyniad llwybro'r cynnal. Mae angen llwybr wedi'i lwybro neu wedi'i gyfieithu ar y cynnal ar gyfer yr achos hwnnw, ac mae'r dewis o addasydd yn dod yn amherthnasol.

Nid oes gan VMware Player olygydd rhwydwaith yn ei ryngwyneb, felly mae angen y golygydd annibynnol neu osodiad Workstation ar gynnal sydd â Player yn unig i gyrraedd y gosodiadau hyn. Mae'r cyfyngiad hwnnw weithiau'n penderfynu'r dull ar ei ben ei hun.

Darllenwch y canlyniad o du mewn i'r gwestai

Ailgychwynnwch y NIC rhithwir, neu ailgychwynnwch y gwestai, fel ei fod yn gofyn am les eto. Yna darllenwch beth a gafodd mewn gwirionedd yn hytrach na'r hyn y mae'r cynnal yn credu iddo'i ffurfweddu.

ipconfig /all
ip addr
ip route

Darllenwch ddau faes yn yr allbwn hwnnw ac anwybyddwch y gweddill am y tro. Dylai'r porth fod yn llwybrydd y LAN, a dylai disgrifiad yr addasydd enwi dyfais Ethernet VMware yn hytrach na thwnnel. Mae cyfeiriad a hunangyflwynwyd yn 169.254.0.0/16 yn golygu na atebodd unrhyw weinydd DHCP, sef sut mae pont ar addasydd twnnel yn edrych o ochr y gwestai.

Mae'n werth gwneud un gwahaniaeth arall cyn newid unrhyw beth arall. Mae gwestai sy'n cyrraedd y llwybrydd ond nid y rhyngrwyd yn cael pont sy'n gweithio a phroblem i fyny'r afon. Mae gwestai sy'n derbyn cyfeiriad yn ystod y twnnel yn dal ynghlwm wrth y ddyfais anghywir. Nid yw analluogi'r addasydd TAP yn ateb i'r naill achos na'r llall, oherwydd mae ar y gwasanaeth OpenVPN ei angen.