VPN ymlaen, VM yn anghyraeddadwy? Y rwte oedd yn ôl pob tebyg erioed y broblem

Cysylltwch y VPN, ac mae'r VM datblygu a oedd yn ateb munud yn ôl yn mynd yn dawel. Mae'r stori amlwg yn ysgrifennu ei hun: cipiodd y twnnel y rwte, mae'r gwesteiwr bellach yn anfon traffig y gwestai i rwydwaith y gorfforaeth, a'r ateb yw ychwanegu rwte statig neu newid y addasydd i fodd pont. Mae'r stori honno'n wir weithiau. Ond nid dyma'r achos arferol, ac mae gweithredu arni yn gyntaf fel arfer yn torri rhywbeth arall.

Rhwydweithio host-only yw rhwydwaith meddalwedd sy'n eiddo i'r gwesteiwr ac a rennir gyda'i westai, ar wahân i unrhyw gysylltiad corfforol. Nid oes unrhyw beth yn rhyngwyneb y cleient VPN ei hun yn newid y rhwydwaith hwnnw, felly cyn i chi ei gyffwrdd, darganfyddwch pa un o'r pedwar haen sydd wedi methu mewn gwirionedd.

Mae'r rwte fel arfer yn dal yn lleol

Gofynnwch i'r cnewyllyn yn lle tudalen flaen y tabl llwybr. Ar Linux, mae ip route get 192.168.56.10 yn adrodd yr union rwte, y rhyngwyneb a'r cyfeiriad ffynhonnell a ddefnyddid, sy'n ateb gwahanol i ddarllen rwte diofyn a dyfalu. Os yw'r allbwn yn enwi'r rhyngwyneb host-only, nid yw'r twnnel yn ymwneud â'r llwybr hwnnw o gwbl.

Gall dau beth ei dorri mewn gwirionedd, ac mae'r ddau yn broblemau cyfeiriad yn hytrach na phroblemau VPN. Mae is-rwydwaith pell sy'n gorgyffwrdd â rhagddodiad host-only yn gwneud i'r rwte fwy penodol ennill, a gall cleient VPN sy'n gosod rwte lydan â metrig is dynnu'r rhagddodiad i ffwrdd. Mae'r ddau yn weladwy yn yr un gorchymyn: y rhyngwyneb a enwir yn yr allbwn fydd y twnnel, ac mae'r cywiriad yn perthyn i bwy bynnag sy'n berchen ar gynllun cyfeiriadau hwnnw.

Mae dewis rwte a derbyn pecyn yn benderfyniadau gwahanol

Dyma'r rhan y mae'r model meddwl fel arfer yn ei cholli. Hyd yn oed gyda rwte lleol berffaith, gall cleient VPN wrthod y pecyn. Mae llawer o gleientiaid yn gorfodi polisi mynediad rhwydwaith lleol sy'n penderfynu pa gyrchfannau sy'n cael eu caniatáu y tu allan i'r twnnel, ac nid yw is-rwydwaith gysylltiedig yn diweddaru'r rhestr honno'n awtomatig.

Felly mae'r methiant yn edrych yn union fel problem llwybreiddio o ochr y rhaglen, ac yn hollol wahanol o ochr y cleient. Os yw ip route get yn enwi'r rhyngwyneb cywir ac mae'r cysylltiad yn dal i gyrraedd terfyn amser, rhowch y gorau i olygu rwteiau a darllenwch ymddygiad mynediad lleol dogfennedig y cleient yn lle hynny. Mae rhai cleientiaid yn cynnig rhestr ganiataol ar gyfer is-rwydweithiau lleol, mae rhai'n blocio popeth nad yw'n dwnnel, ac mae rhai ond yn blocio pan fydd kill switch wedi'i alluogi.

Mae'r gwahaniaeth hwnnw'n bwysig oherwydd nid yw'r cywiriadau'n gyfnewidiadwy. Ni all ychwanegu rwte fodloni ffilter, ac mae analluogi ffilter i gyrraedd un gwestai yn benderfyniad llawer mwy nag y mae'r symptom yn ei awgrymu.

Mae gan y gwestai dair ffordd o ddweud na

Nid yw gwestai sy'n gallu pori'r rhyngrwyd wedi profi unrhyw beth am y gwasanaeth rydych chi ei eisiau. Gall y gwrandawr fod wedi'i rwymo i 127.0.0.1 y tu mewn i'r gwestai, ac yn yr achos hwnnw ni all unrhyw gais o'r gwesteiwr gyrraedd, waeth pa mor dda yw'r llwybr. Gwiriwch gyda ss -ltn yn y gwestai a chymerwch gip ar golofn y cyfeiriad lleol yn hytrach na'r porth yn unig.

Nesaf mae ffilter tân y gwestai ei hun. Gall delwedd datblygu â diofyn cyfyngol dderbyn pecynnau'r gwesteiwr a'u gollwng ar ffin y gwasanaeth, sy'n cynhyrchu terfyn amser sy'n edrych yn union fel twll du llwybreiddio. Yn olaf mae cyfluniad y gwasanaeth ei hun: bydd ap gwe wedi'i rwymo i enw gwesteiwr penodol, neu restr ganiataol o gyfeiriadau cleientiaid, yn gwrthod cais o is-rwydwaith host-only hyd yn oed pan fydd pob pecyn yn cyrraedd.

Ewch drwy'r tri hynny cyn ystyried newid modd rhwydwaith y VM. Mae pob un yn newid llai na ailbensaernïaeth cysylltiad y gwestai, ac mae gan bob un brawf clir.

Beth yw pont mewn gwirionedd, a beth mae'n ei gostio

Nid yw newid yr addasydd i fodd pont yn atgyweiriad o'r llwybr host-only. Penderfyniad yw rhoi'r gwestai ar rwydwaith gwahanol, fel arfer y LAN corfforol, lle mae'n dod yn weladwy i bopeth arall sy'n byw yno. Efallai mai dyma'n union yr hyn rydych chi ei eisiau. Ond nid dyma beth oedd y cyfluniad gwreiddiol yn ei wneud.

Defnyddiwch ef pan fo'r gwestai wir angen bod yn gymar ar y LAN honno ac mae'r amlygiad wedi'i gymeradwyo. Peidiwch â'i ddefnyddio oherwydd bod un gwasanaeth wedi rhoi'r gorau i ateb, gan y gall y newid symud y gwestai allan o'r ynysu a'i gwnaeth yn ddiogel i ddatblygu yn ei erbyn.

Ar ôl unrhyw gywiriad cymeradwy, profwch mewn trefn sefydlog: cais newydd o'r gwesteiwr i'r gwestai, adnodd corfforaethol gofynnol drwy'r twnnel, a'r ymddygiad gwrthodedig arfaethedig gyda'r twnnel i lawr. Os nad yw'r olaf yn dal yn wir mwyach, aeth y cywiriad y tu hwnt i'r broblem.

Mae adran VirtualBox ar rwydweithio host-only yn disgrifio'r rhyngwyneb meddalwedd ar ochr y gwesteiwr a sut mae'n wahanol i gysylltiad pont, sef y cyfeiriad sy'n werth ei ddarllen cyn tybio bod y ddau fodd yn gyfnewidiadwy.