VirtualBox VPN atebidea LANerako: zubia, bidea, itzulera

Zubikatu atebidearen VM-a LANera, iragarri LANa bezeroei eta gehitu multzoaren bidea LANeko bideratzaileari. Landutako IPv4 adibidea itzulera-bide errealekin.

Urruneko erabiltzaileek LAN fisiko bateko inprimagailu batera eta fitxategi-zerbitzari batera iritsi behar dute, eta etengabe martxan dagoen Linux makin bakarra VirtualBox VM bat da. VM hori LAN horretara zubikatzea lehen erdia da. Bigarren erdia LANeko gailu bakoitzak benetan erabiliko duen itzulera-bide bat da, eta hori da konfigurazio gehienek ahazten duten zatia. Falta denean, tunela konektatu egiten da, bezeroak atebideari ping egiten dio, eta beste ezerk ez du erantzuten.

Erabili irisgarriak diren helbideak

Ezarri VMaren LAN egokitzailea sare horretarako onartutako Bridged Adapter moduan, eta eman helbide bat ohiko esleitzeko prozesuaren bidez. Orduan VM hoste fisikoan beste edozein host bezala agertzen da. Bere bide lehenetsiak atebide erreala erabili behar du oraindik, VPN kidearekiko garraio zifratua irisgarria izaten jarrai dezan. Ez erabili VirtualBoxen NAT helbide lehenetsia LANaren hurrengo jauzi gisa, helbide hori NAT birtual baten atzean baitago eta ez baitago on-link hostarentzat ezta LANeko beste makinentzat ere.

LAN router:          192.168.70.1/24
VirtualBox host:     192.168.70.5/24
VPN gateway VM:      192.168.70.10/24
Example LAN service: 192.168.70.40
VPN client pool:     10.80.0.0/24

Egiaztatu urruneko erabiltzaileen etxeko sareekin gainjartzerik dagoen helbide-multzoa aukeratu aurretik. Gainjartzea zerbitzariaren konfigurazioak konpondu ezin duen bideratze-anbiguotasun bihurtzen da.

Iragarri LANa, eta gero birbidali

Autentifikazioa eta garraioa jada kudeatzen diren zerbitzari baterako, sareko lerroak horrela daude. Push-ak onartzen duen bezeroari LANera nola iritsi esaten dio, eta berez ez du VM ezer birbidaltzera behartzen.

dev tun
topology subnet
server 10.80.0.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

Gaitu IPv4 birbidaltzea VMaren sare konfigurazio iraunkorrean, eta baimendu bezero-multzoari VMaren birbidaltze-mugan aurreikusitako LAN zerbitzuetara iristen. VPN entzulearen baimena arau bereizia da, eta dagoeneko funtzionatzen du tunela altxatu bada.

Itzulera-bidea LANeko bideratzailean dago

LANeko gailuek beren atebide lehenetsiaren bidez erantzuten dute, hau da, 192.168.70.1 helbideko LAN bideratzailearen bidez. Bideratzaile horrek ez daki non dagoen 10.80.0.0/24 esaten ez bazaio. Gehitu multzoaren bidea bideratzailearen onartutako konfigurazio iraunkorrean, VMaren LAN helbidera zuzenduta. Soilik VirtualBox hostean gehitzeak host horri galdetzen dioten bideak konpontzen ditu, eta hori ez da LANeko gailu guztia.

ip route add 10.80.0.0/24 via 192.168.70.10

Helmugaren suebakiak oraindik bezero-multzoa iturri gisa baimendu behar du. Bide batek paketea garraiatzen du; ez du zerbitzua ematen.

LANeko bideratzailea aldatu ezin bada, VMan iturri itzulpen mugatua da alternatiba. Erantzunak biderik gabe itzularazten ditu, eta bezeroen helbide indibidualak LAN zerbitzutik ezkutatzen ditu.

Jarraitu pakete bat hasieratik amaierara

10.80.0.25 helbideko bezero batek 192.168.70.40 helbidera bidaltzen du tunelean zehar. VMak paketea LANera birbidaltzen du. Zerbitzuak bere bideratzaileari erantzuten dio, zeinak VM aukeratzen duen bezero-multzorako, eta VMak paketea OpenVPN bidez itzultzen du. Esaldi horretako jauzi bakoitza diseinuak huts egin dezakeen lekua da.

Probatu aplikazio errealarekin urruneko bezero batetik, eta errepikatu kudeatutako konfigurazioa bai VMan bai bideratzailean birkargatu ondoren.

Bezeroa VMra iristen bada baina zerbitzura ez, egiaztatu lehenik bideratzailearen bidea. Zerbitzuak eskaera jasotzen badu eta bezeroak inoiz erantzuna ikusten ez badu, itzulera-bidea da susmagarria.

Erlazionatutako artikuluak