Briseann DNS an aoi VirtualBox tar éis don óstach dul isteach i VPN

Réitítear feidhmchlár inmheánach ar an óstach Windows an nóiméad a nascann an VPN, agus ní féidir leis an aoi Ubuntu taobh thiar de NAT VirtualBox é a aimsiú fós. Tá a réiteoir féin ag an aoi, agus is féidir leis an gcomhghléasaí NAT DNS a láimhseáil ar níos mó ná bealach amháin. Má chuirtear freastalaí poiblí in áit réiteoir an aoi, oibreoidh gnáthshuíomhanna gréasáin agus teipfidh ar ainmneacha príobháideacha, rud a aistríonn an fhadhb in ionad í a réiteach. Oibrigh na ceithre sheiceáil in ord agus stop ag an gcéad cheann nach seasann.

Deimhnigh cén mód comhghléasaí atá á dhífhabhtú agat

Ní iompraíonn ach comhghléasaí i ngnáthmhód NAT mar a chuireann an t-alt seo síos. Suíonn comhghléasaí droichid ar an líonra fisiciúil lena fhéiniúlacht féin, is lasc fhíorúil ainmnithe é líonra NAT lena shocruithe DHCP agus DNS féin, agus cuireann cliant VPN laistigh den aoi dara réiteoir iomlán leis. Deimhnigh an mód sula léann tú ar aghaidh, mar tá an deisiú difriúil i ngach ceann de na cásanna sin.

Is féidir le meaisín fíorúil amháin dhá chomhghléasaí a iompar i módanna éagsúla, agus ní hé an ceann a bhfuiltear ag cur isteach air an chéad cheann i gcónaí.

Deimhnigh freisin go réitíonn an t-óstach an t-ainm ar chor ar bith. Oscail an feidhmchlár céanna ar an óstach agus an tollán suas, ag baint úsáide as an ainm iomlán cáilithe céanna a úsáidfidh an aoi. Má theipeann ar an óstach freisin, ní ar an aoi atá an locht agus ní dheiseoidh aon athrú ar líonrú fíorúil é.

Lean ainm amháin trí réiteoir an aoi

Roghnaigh ainm inmheánach amháin agus ainm rialaithe poiblí amháin, ansin tástáil an dá cheann sa dá áit. Aimsíonn ainm poiblí a réitítear agus an ceann príobháideach nach réitítear an locht ar an gconair phríobháideach seachas ar réiteach ainmneacha i gcoitinne. Má thástálann tú an t-ainm príobháideach amháin, ní bheidh tú in ann réiteoir briste a idirdhealú ó bhealach briste.

Taobh istigh den aoi, féach cad chuige a bhfuil an réiteoir cumraithe i ndáiríre. Ar aoi Ubuntu a ritheann systemd-resolved, taispeánann an stádas de réir naisc na freastalaithe a tháinig, agus ní fhéadfadh sa chomhad resolv.conf a bheith ach seoladh stub, rud atá ceart seachas amhrasach. Is féidir le comhad a cuireadh in eagar de láimh nó cliant DNS criptithe ar leith na ceisteanna a sheoladh áit éigin eile ar fad. Scríobh síos a bhfaigheann tú sula n-athraíonn tú é.

resolvectl status
resolvectl query app.internal.example

Deighil réiteach ó inrochtaineacht anseo. Is ceist ródaithe nó beartais é seoladh a thagann agus an tseirbhís fós dorochtana, ní ceist DNS.

Bain triail as mód réiteora an óstaigh ar an gcomhghléasaí sin

Cuireann roghanna DNS NAT VirtualBox síos ar mheicníochtaí éagsúla, agus bíonn an difríocht tábhachtach nuair a athraíonn réiteoir an óstaigh féin leis an tollán. Seolann an seachfhreastalaí DNS iarratais an aoi chuig freastalaithe a tugadh dó. Idircheapann mód réiteora an óstaigh na hiarratais agus glaonn sé ar API DNS an óstaigh, agus sin an mód a leanann réiteoir Windows a athchumraíodh le cliant VPN.

Cuir an mheicníocht mhícheart ar siúl agus éireoidh leis an ordú fós agus an t-iompar gan athrú, rud atá ina bhealach mearbhallach chun tráthnóna a chailleadh.

VBoxManage modifyvm "work-ubuntu" --natdnshostresolver1 on

Taifead socruithe reatha an mheaisín fhíorúil, múch é agus dírightear ar an gcomhghléasaí a dheimhnigh tú níos luaithe. Is uimhir chomhghléasaí í an digit dheireanach sa rogha seachas tairiseach, mar sin is oibríocht chiúin gan éifeacht é a chur i bhfeidhm ar mheaisín arb é an dara comhghléasaí an ceann a bhfuiltear ag cur isteach air. Tosaigh an aoi agus seiceáil an chumraíocht réiteora a fuair sé i ndáiríre, mar sháraíonn socrú láimhe san aoi gach rud a thairgeann an tsraith NAT. Cuimhnigh go dtoimhdeoidh mód réiteora an óstaigh freisin gurb é conair DNS an óstaigh féin an ceann a raibh tú ag iarraidh a roinnt.

Athdhéan na tástálacha céanna thar athnascadh VPN

Déan an dá cheist a athdhéanamh san aoi, ansin oscail an fíorfheidhmchlár agus lig dó an teastas a bhailíochtú é féin. Tá tástáil ar sheoladh amháin úsáideach chun réiteach ainmneacha a leithlisiú agus ní hionann í agus seisiún TLS atá ag obair, mar sin ná stopadh ag ping. Ansin, i bhfuinneog cheadaithe, déan an tollán óstaigh a dhínascadh agus a athnascadh agus déan arís arís eile. Is fadhb saolré le tuairisciú é iompar nach seasann ach ar an gcéad nasc tar éis an tosaithe, ní mistéire DNS le leanúint le réiteoir eile.

Ní chruthaíonn réiteach poiblí ag obair go bhfanann ceisteanna príobháideacha ar an gconair a éilíonn do bheartas.

Nuair nach n-athraíonn mód réiteora an óstaigh faic, cuir an chumraíocht a taifeadadh ar ais agus coinnigh na ceithre bhreathnóireacht: cad a d'fhill an t-óstach, cad a d'fhill an aoi, mód an chomhghléasaí agus staid an réiteora. Teastaíonn ceartú difriúil ó fhreastalaí inmheánach dorochtana, ó scagaire a fhágann trácht hipearbhreathnóra amach agus ó shárú ar thaobh an aoi. Athraíonn an comhghléasaí a thiontú ina dhroichead dearadh an líonra agus ní athshocrú DNS é.