An bhfuil do VM ag baint úsáide as VPN an óstaigh? Tástáil é ón aoi

Seiceálann tú IP poiblí an óstaigh, taispeánann sé an VPN, agus tagann tú ar an gconclúid go bhfuil an VM clúdaithe. Ní thacaíonn an tástáil leis an gconclúid sin. Tá a thábla ródaithe féin, a réiteoir féin agus a chomhéadain féin ag an aoi, agus ní deir seoladh amach an óstaigh aon rud fúthu.

Caithfear an tástáil a rith laistigh den aoi, agus caithfidh sí a ainmniú cad a thomhais sí.

Tosaigh laistigh den aoi, ní i mbrabhsálaí an óstaigh

Taifead mód líonra an hypervisor ar dtús: NAT, bridged, host-only nó macvtap. I mód NAT ródaíonn an t-óstach trácht an aoi, mar sin d'fhéadfadh tollán an óstaigh a bheith infheidhme nó nach mbeadh, ag brath ar conas a shuiteálann an cliant bealaí. I mód bridged tá an aoi ina chomhpháirtí ar an LAN fisiceach agus níl baint ag tollán an óstaigh. Tugann an dá mhód seo freagraí contrártha ón gcumraíocht chéanna óstaigh.

Scríobh an mód síos sula n-athraíonn tú aon rud, mar is é a chinneann cad is féidir leis an toradh a chiallú.

Déan iarratas amháin a bhfuil a cheann scríbe ar eolas agat

Úsáid iarratas neamhurchóideach chuig seirbhís a thuairiscíonn an seoladh foinse a chonaic sí. Ansin seiceáil cinneadh ródaithe an aoi féin don cheann scríbe sin: ip route get 203.0.113.5 priontálann sé an comhéadan agus an geata a úsáidfidh an aoi.

Má tá an comhéadan ina ghnáth-NIC ag an aoi, níl an trácht ag dul trí thollán laistigh den aoi.

Is féidir le dara adapter, socrú seachfhreastalaí nó cliant VPN ar thaobh an aoi an freagra a athrú d'fheidhmchlár amháin agus ní do cheann eile. Tástáil an feidhmchlár a bhfuil cúram dáiríre agat faoi, ní iarratas ginearálta ó bhlaosc.

Seiceáil an réiteoir ar leithligh

Ní insíonn seoladh amach athraithe duit cé acu réiteoir a láimhseáil an t-ainm óstaigh. Fiafraigh den ainm go sainráite leis an uirlis a oireann don ardán, agus tabhair faoi deara cé acu freastalaí a d'fhreagair. Ciallaíonn DNS scoilte go bhfuil freagraí difriúla ar cheist an réiteora agus ar cheist an ródaithe.

Is féidir leis an dá rud seo teacht chun suntais sa dá threo, agus is minic gurb é an t-easaontú an fabht iarbhír.

Ar óstach systemd, resolvectl query ainmníonn sé an comhéadan agus an freastalaí DNS taobh thiar den fhreagra. Taispeánann socruithe níos sine an freastalaí in aschur dig — cibé acu, is é an pointe a fheiceáil cé acu freastalaí a d'fhreagair, ní hamháin ar tháinig freagra.

Tástáil an pholasaí teipe, ní hamháin an rath

Más é an riachtanas nach dtéann aon trácht lasmuigh den tollán, ní chruthaíonn iarratas rathúil aon rud. Úsáid an tástáil teipe rialaithe a thacaíonn an cliant léi: stad an tollán ar an mbealach atá tacaíochta agus féach an gcuirtear bac ar iarratas nua ón aoi. Ná glac leis go gclúdaíonn kill switch chliant an óstaigh gach socrú seolta fhíorúil. Is é a raon feidhme doiciméadaithe an t-aon rud ar féidir leat brath air.

Déanann aoi a thiteann ar ais ar an NIC fisiceach nuair a thiteann an tollán go beacht an rud a cheadaíonn mód NAT.

Taifead an mód agus an raon feidhme

Scríobh síos mód an hypervisor, comhéadan agus bealach an aoi, an réiteoir, agus an feidhmchlár a thástáil tú. Cuir an dáta leis, mar is féidir le hathchóiriú snapshot nó nuashonrú hypervisor na ceithre rud a athrú.

Má lean IPv4 an tollán, abair é. Ná leathnaigh an ráiteas go IPv6, go spás ainmneacha eile ná go VM eile ar líonra eile.