Geata VPN VirtualBox don LAN: droichead, bealach, filleadh

Caithfidh úsáideoirí cianda teacht ar phriontálaí agus ar fhreastalaí comhad ar LAN fisiceach, agus is VM VirtualBox an t-aon bhosca Linux a bhíonn ar siúl i gcónaí. Is é droicheadú an VM ar an LAN sin an chéad leath. Is é an dara leath bealach fillte a úsáidfidh gach gléas ar an LAN i ndáiríre, agus sin an chuid a chailleann formhór na socruithe. Nuair a bhíonn sé ar iarraidh, ceanglaíonn an tollán, pingíonn an cliant an geata, agus ní fhreagraíonn aon rud eile.

Úsáid seoltaí ar féidir iad a bhaint amach

Socraigh oiriúnaitheoir LAN an VM go dtí an mód Bridged Adapter atá ceadaithe don líonra sin, agus tabhair seoladh dó tríd an ngnáthphróiseas leithdháilte. Ansin taispeánann an VM ar an LAN fisiceach mar aon óstach eile. Caithfidh a bhealach réamhshocraithe an fíorgeata a úsáid fós, ionas go bhfanfaidh an t-iompar criptithe chuig an bpiara VPN inrochtana. Ná húsáid seoladh NAT réamhshocraithe VirtualBox mar an chéad chéim eile don LAN, mar go bhfuil an seoladh sin taobh thiar de NAT fíorúil agus nach bhfuil sé on-link don óstach ná do mheaisíní eile ar an LAN.

LAN router:          192.168.70.1/24
VirtualBox host:     192.168.70.5/24
VPN gateway VM:      192.168.70.10/24
Example LAN service: 192.168.70.40
VPN client pool:     10.80.0.0/24

Seiceáil an bhfuil forluí le líonraí baile na n-úsáideoirí cianda sula roghnaíonn tú an linn. Iompaíonn forluí ina dhébhríocht ródaithe nach gceartaíonn aon chumraíocht freastalaí.

Fógair an LAN, ansin seol ar aghaidh

I gcás freastalaí a bhfuil a fhíordheimhniú agus a iompar á mbainistiú cheana féin, breathnaíonn na línte líonra mar seo. Insíonn an push do chliant glactha conas an LAN a bhaint amach, agus ní chuireann sé iallach ar an VM rud ar bith a sheoladh ar aghaidh as féin.

dev tun
topology subnet
server 10.80.0.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

Cumasaigh seoladh IPv4 ar aghaidh i gcumraíocht líonra mharthanach an VM, agus lig don linn cliant na seirbhísí LAN beartaithe a bhaint amach ag teorainn seolta an VM. Is riail ar leith é an cead chun an éisteoir VPN a bhaint amach, agus tá sé ag obair cheana má tháinig an tollán aníos.

Baineann an bealach fillte leis an ródaire LAN

Freagraíonn gléasanna ar an LAN trína ngeata réamhshocraithe, arb é ródaire an LAN ag 192.168.70.1 é. Níl aon tuairim ag an ródaire sin cá bhfuil 10.80.0.0/24 mura n-insítear dó. Cuir bealach na linne le cumraíocht mharthanach thacaithe an ródaire, ag díriú ar sheoladh LAN an VM. Má chuireann tú air óstach VirtualBox amháin é, deisítear cosáin a chuireann ceist ar an óstach sin, agus ní hé sin gach gléas ar an LAN.

ip route add 10.80.0.0/24 via 192.168.70.10

Caithfidh balla dóiteáin an chinn scríbe an linn cliant a cheadú mar fhoinse fós. Iompraíonn bealach an paicéad; ní thugann sé an tseirbhís.

Mura féidir ródaire an LAN a athrú, is é aistriú foinse scóipithe ar an VM an rogha eile. Déanann sé freagraí a fhilleadh gan an bealach, agus ceileann sé seoltaí aonair na gcliant ó sheirbhís an LAN.

Lean paicéad amháin ó cheann go ceann

Seolann cliant ag 10.80.0.25 chuig 192.168.70.40 tríd an tollán. Seolann an VM an paicéad ar aghaidh chuig an LAN. Freagraíonn an tseirbhís a ródaire, a roghnaíonn an VM don linn cliant, agus filleann an VM an paicéad trí OpenVPN. Is áit é gach léim san abairt sin inar féidir leis an dearadh teip.

Tástáil leis an bhfíor-aip ó chliant cianda, ansin déan arís tar éis an chumraíocht bhainistithe a athlódáil ar an VM agus ar an ródaire araon.

Má shroicheann an cliant an VM ach ní an tseirbhís, seiceáil bealach an ródaire ar dtús. Má fhaigheann an tseirbhís an iarraidh agus mura bhfeiceann an cliant an freagra riamh, is é an bealach fillte an t-amhras.