Ο φιλοξενούμενος με γέφυρα VMware έχασε το δίκτυό του μετά το OpenVPN

Ένας φιλοξενούμενος που πριν από μία ώρα ήταν σε γέφυρα και προσβάσιμος τώρα λήγει ο χρόνος σε όλα, και κανείς δεν επεξεργάστηκε τις ρυθμίσεις του. Στον κεντρικό υπολογιστή, το διαδίκτυο λειτουργεί ακόμη μέσω της σήραγγας. Τα δύο γεγονότα μαζί δείχνουν μακριά από το VPN και προς τον hypervisor, επειδή ο κεντρικός υπολογιστής και ο φιλοξενούμενος δεν χρησιμοποιούν πλέον την ίδια διαδρομή. Ένας μόνο νέος εικονικός προσαρμογέας αρκεί για να το προκαλέσει.

Ο φιλοξενούμενος δεν άλλαξε, η γέφυρα άλλαξε

Η εγκατάσταση του πελάτη OpenVPN στα Windows προσθέτει έναν εικονικό προσαρμογέα δικτύου στον οποίο προσδένεται η υπηρεσία όταν σηκώνεται μια σήραγγα. Για το λειτουργικό σύστημα μοιάζει με μια συνηθισμένη διεπαφή με κατάσταση σύνδεσης και, συχνά, με δικές της διευθύνσεις. Αυτό αρκεί για να τον αντιμετωπίσει το VMware ως υποψήφιο για γέφυρα.

Το VMnet0 είναι εξ ορισμού ρυθμισμένο σε Αυτόματο, που σημαίνει ότι ο hypervisor επιλέγει έναν προσαρμογέα του κεντρικού υπολογιστή κάθε φορά που γεφυρώνει. Ένας νεοεγκατεστημένος εικονικός προσαρμογέας μπαίνει σε αυτή την ομάδα και, αν επιλεγεί, κάθε πλαίσιο που εκπέμπει ο φιλοξενούμενος πηγαίνει σε μια συσκευή σήραγγας αντί για τη φυσική θύρα του μεταγωγέα.

Καρφιτσώστε τη γέφυρα ή δρομολογήστε τον φιλοξενούμενο

Ο πρώτος κλάδος είναι ο σωστός όταν ο φιλοξενούμενος πρέπει να είναι ισότιμο μέλος στο φυσικό LAN: σταματήστε να αφήνετε τη γέφυρα να επιλέγει και ονομάστε τον προσαρμογέα ρητά. Ο δεύτερος κλάδος ισχύει όταν ο φιλοξενούμενος πρέπει να χρησιμοποιεί τη σήραγγα της εταιρείας, οπότε μια γέφυρα δεν ήταν ποτέ ο σωστός σχεδιασμός, επειδή ένας φιλοξενούμενος σε γέφυρα δεν κληρονομεί τη διαδρομή VPN του κεντρικού υπολογιστή.

Αποφασίστε το πρώτα, επειδή οι δύο απαντήσεις οδηγούν σε διαφορετική δουλειά. Η αντιστροφή της σειράς παράγει μια σωστά καρφιτσωμένη γέφυρα συνδεδεμένη με έναν φιλοξενούμενο που δεν θα έπρεπε ποτέ να είχε μπει σε γέφυρα.

Για τον πρώτο κλάδο, ανοίξτε τον Virtual Network Editor στον κεντρικό υπολογιστή, επιλέξτε VMnet0 και αντικαταστήστε το Αυτόματο με τον φυσικό προσαρμογέα. Αν υπάρχουν πολλοί προσαρμογείς, χρησιμοποιήστε τη λίστα αυτόματων ρυθμίσεων και αφαιρέστε την επιλογή από οτιδήποτε δεν πρέπει ποτέ να μεταφέρει κίνηση του φιλοξενούμενου: τη συσκευή TAP ή Wintun του OpenVPN, καθώς και τους προσαρμογείς Hyper-V, WSL, Docker και loopback. Κρατήστε τσεκαρισμένους και τον ενσύρματο και τον ασύρματο φυσικό προσαρμογέα σε φορητό υπολογιστή, αλλιώς ο φιλοξενούμενος χάνει τη γέφυρά του την επόμενη φορά που ο χρήστης θα τον συνδέσει στη βάση.

Τρεις συνθήκες που κρίνουν την επιλογή

Το αν μια γέφυρα είναι καν κατάλληλη εξαρτάται από το σκοπό του φιλοξενούμενου. Αν ο φιλοξενούμενος πρέπει να εμφανίζεται ως δικός του κεντρικός υπολογιστής στο LAN, με δική του διεύθυνση και δική του προσβασιμότητα εισόδου, η γέφυρα είναι το σωστό μοντέλο και η καρφίτσωση είναι όλη η διόρθωση. Αν ο φιλοξενούμενος χρειάζεται μόνο πρόσβαση εξόδου, ένα δίκτυο μόνο για τον κεντρικό υπολογιστή ή NAT είναι απλούστερο και άτρωτο στις αλλαγές προσαρμογέα.

Αν ο φιλοξενούμενος πρέπει να χρησιμοποιεί την ίδια σήραγγα με τον κεντρικό υπολογιστή, ούτε η λειτουργία γέφυρας ούτε ένας καρφιτσωμένος προσαρμογέας βοηθούν, επειδή η κίνηση του φιλοξενούμενου δεν μπαίνει ποτέ στην απόφαση δρομολόγησης του κεντρικού υπολογιστή. Αυτή η περίπτωση απαιτεί δρομολογημένη ή μεταφρασμένη διαδρομή στον κεντρικό υπολογιστή και η επιλογή προσαρμογέα γίνεται άσχετη.

Το VMware Player δεν έχει επεξεργαστή δικτύου στη διεπαφή του, οπότε ένας κεντρικός υπολογιστής που εκτελεί μόνο Player χρειάζεται τον αυτόνομο επεξεργαστή ή μια εγκατάσταση Workstation για να φτάσει σε αυτές τις ρυθμίσεις. Αυτός ο περιορισμός μερικές φορές καθορίζει μόνος του την προσέγγιση.

Διαβάστε το αποτέλεσμα από μέσα στον φιλοξενούμενο

Επανεκκινήστε την εικονική κάρτα δικτύου ή επανεκκινήστε τον φιλοξενούμενο, ώστε να ζητήσει ξανά μίσθωση. Μετά διαβάστε τι έλαβε πραγματικά και όχι τι νομίζει ο κεντρικός υπολογιστής ότι διαμόρφωσε.

ipconfig /all
ip addr
ip route

Διαβάστε δύο πεδία σε αυτή την έξοδο και αγνοήστε τα υπόλοιπα προς το παρόν. Η πύλη θα πρέπει να είναι ο δρομολογητής του LAN, και η περιγραφή του προσαρμογέα θα πρέπει να αναφέρει τη συσκευή Ethernet της VMware και όχι μια σήραγγα. Μια αυτοανατιθέμενη διεύθυνση μέσα στο 169.254.0.0/16 σημαίνει ότι δεν απάντησε κανένας διακομιστής DHCP, και έτσι φαίνεται μια γέφυρα πάνω σε προσαρμογέα σήραγγας από την πλευρά του φιλοξενούμενου.

Μια ακόμη διάκριση αξίζει να γίνει πριν αλλάξετε οτιδήποτε άλλο. Ένας φιλοξενούμενος που φτάνει στον δρομολογητή αλλά όχι στο διαδίκτυο έχει μια γέφυρα που λειτουργεί και ένα πρόβλημα ανάντη. Ένας φιλοξενούμενος που λαμβάνει διεύθυνση στην περιοχή της σήραγγας είναι ακόμη συνδεδεμένος με τη λάθος συσκευή. Η απενεργοποίηση του προσαρμογέα TAP δεν είναι λύση για καμία από τις δύο περιπτώσεις, επειδή η υπηρεσία OpenVPN τον χρειάζεται.