Briseann DNS an aoi VirtualBox NAT tar éis don óstach dul isteach i VPN

Ar óstach Windows réitítear ainm inmheánach an fheidhmchláir nuair a nascann an VPN, agus taobh istigh d'aoi Ubuntu ní réitítear. Coinníonn an aoi a shuíomhanna réiteora féin, agus is féidir leis an oiriúnaitheoir NAT os a chomhair freagra a thabhairt ar fhiosrúcháin DNS ar dhá bhealach éagsúla. Má chuirtear an aoi chuig réiteoir poiblí, luchtaíonn na suíomhanna arís ach fanann na hainmneacha príobháideacha briste. Sin an fáth a ndéantar riandú ar chonair an réiteora sula ndéantar aon rud a athrú.

Riantaigh cuardach amháin tríd an oiriúnaitheoir NAT

Roghnaigh ainm inmheánach láncháilithe amháin agus ainm poiblí amháin mar rialú. Agus an tollán suas, deimhnigh ar an óstach go réitítear an t-ainm inmheánach agus go n-osclaíonn an feidhmchlár taobh thiar de. Ansin rith an dá chuardach céanna taobh istigh den aoi agus cuir na freagraí i gcomparáid, ní na huirlisí.

Deimhnigh gur NAT simplí é an t-oiriúnaitheoir i ndáiríre sula dtéann tú níos faide. Tá a chumraíocht féin agus a mhíniú féin ag oiriúnaitheoir droichid, ag líonra NAT ainmnithe agus ag dara cliant VPN taobh istigh den aoi. Má dhéantar buille faoi thuairim ag an bpointe seo, cuirtear an chuid eile den imscrúdú amú.

VBoxManage showvminfo work-ubuntu --machinereadable | grep -i natnet
resolvectl status | head -40
cat /etc/resolv.conf

Taispeánann an chéad ordú mód an oiriúnaitheora agus aon líonra NAT atá ceangailte leis. Taobh istigh d'aoi Ubuntu liostaíonn an dara ceann suíomhanna DNS de réir naisc, agus is minic nach nochtann an tríú ceann ach seoladh stub áitiúil, rud a chiallaíonn go bhfuil an fíor-upstream in áit eile.

Coinnigh réiteach agus inrochtaineacht ar leithligh. Má fhaigheann aoi an seoladh ceart ach nach féidir leis nasc a oscailt, tá fadhb ródaithe, scagtha nó ceada seirbhíse aige, agus ní bhainfidh aon athruithe DNS eile leis go deo. Tástáil an seoladh ar leithligh agus scríobh síos cé acu den dá rud a theip.

Is meicníochtaí éagsúla mód seachfhreastalaí agus mód réiteora an óstaigh

I mód seachfhreastalaí seolann inneall NAT fiosrúcháin an aoi chuig freastalaithe DNS a bhfuil aithne aige orthu cheana. I mód réiteora an óstaigh déanann sé an fiosrúchán a thascradh agus iarrann sé ar chóras oibriúcháin an óstaigh an t-ainm a réiteach leis an rud atá in úsáid ag an óstach anois díreach. Ní leanann ach an dara ceann cliant VPN a athscríobhann réiteach an óstaigh nuair a éiríonn an tollán. Sin an fáth a dtugann an dá shuíomh freagraí éagsúla ar an meaisín céanna.

Is é an t-idirdhealú sin an fhadhb ar fad in aon abairt amháin. Ní hionann liosta de sheoltaí freastalaí a thabhairt don aoi agus iarraidh ar Windows ainm a réiteach trína réiteoir cumraithe, agus ar VPN le DNS scoilte bíonn na freagraí éagsúil. Baineann rogha an oiriúnaitheora le meicníocht, ní le cead.

Ní thugann ceachtar mód rochtain ar aon rud. Maíonn an t-údarú sa pholasaí VPN agus sa tseirbhís, agus ní chiallaíonn cuardach oibre ach go ndearnadh ainm de sheoladh.

Athraigh an t-oiriúnaitheoir, ansin fíoraigh cad a fhaigheann an aoi

Taifead suíomhanna líonra agus DNS an VM ar dtús, ansin múch an meaisín ionas gurb é an chumraíocht mharthanach a chuirfidh tú in eagar. I gcás VM darb ainm work-ubuntu a bhfuil NAT ar a chéad oiriúnaitheoir, socraítear an rogha in aghaidh an oiriúnaitheora ón óstach agus an VM múchta. Atosaigh é ina dhiaidh sin agus scrúdaigh an toradh seachas brath ar an stádas scoir.

VBoxManage modifyvm work-ubuntu --natdnshostresolver1 on
VBoxManage showvminfo work-ubuntu --machinereadable | grep -i natdns

Roghnaíonn an digit dheireanach uimhir an oiriúnaitheora, mar sin ní luach uilíoch é; d'iompródh suíomh d'oiriúnaitheoir 2 an 2 san ionad sin. Úsáid an dénártha VBoxManage a bhaineann leis an leagan VirtualBox atá suiteáilte, mar féadfaidh ceann níos sine ar an gconair suíomhanna a scríobh a ndéanann an leagan atá ag rith neamhaird díobh.

Má chumasaítear an rogha seachfhreastalaí ina ionad sin roghnaítear meicníocht eile agus ní thugtar iompar réiteora an óstaigh duit. Nuair a thosaíonn an aoi, seiceáil an chumraíocht DNS atá aige i ndáiríre, ós rud é go gcoinníonn réiteoir pionnáilte nó suíomh DNS criptithe taobh istigh den aoi feidhmchláir ar chonair eile is cuma cad a thairgeann an t-oiriúnaitheoir.

Tástáil ar feadh shaolré iomlán an VPN, ní hamháin uair amháin

Déan an dá chuardach a athdhéanamh san aoi, ansin oscail an fíorfheidhmchlár agus lig dó ainm óstaigh TLS a bhailíochtú. Déanann tástáil nasc le IP amháin DNS a leithlisiú go maith, ach ní seiceáil deimhnithe í agus níor cheart í a thuairisciú mar sin. Taifead an t-ainm, an seoladh agus toradh an fheidhmchláir le chéile.

Le linn fuinneog ceadaithe, díphlugáil agus athphlugáil VPN an óstaigh agus déan an tástáil arís. Ba cheart don toradh teacht leis an bpolasaí rochtana, agus ní insíonn réiteach poiblí ag obair arís aon rud faoi cé acu a d'fhan na fiosrúcháin phríobháideacha ar an gconair bheartaithe.

Nuair nach n-athraíonn mód réiteora an óstaigh aon rud, cuir an luach taifeadta ar ais agus coinnigh na breathnuithe. Teastaíonn ceartú éagsúil ó gach ceann de chliant VPN a eisiann trácht hypervisor, réiteoir inmheánach nach féidir a rochtain agus suíomh aoi pionnáilte, agus athraíonn droicheadú an oiriúnaitheora dearadh an líonra seachas DNS a athshocrú.