VPN ar siúl, VM do-rochtana? Is dócha nach raibh an bealach riamh ina fhadhb

Ceangail an VPN, agus éiríonn an VM forbartha a bhí ag freagairt nóiméad ó shin ina thost. Scríobhtar an scéal soiléir é féin: ghlac an tollán an bealach, tá an t-óstach ag seoladh tráchta an aoi isteach sa líonra corparáideach anois, agus is é an réiteach ná bealach statach a chur leis nó an t-oiriúnóir a athrú go mód droichid. Bíonn an scéal sin fíor uaireanta. Ach ní hé an chúis is gnáthaí é, agus is gnách go mbriseann gníomhú air ar dtús rud éigin eile.

Líonrú host-only is líonra bogearraí é atá faoi úinéireacht an óstaigh agus roinnte lena aíonna, scartha ó aon cheangal fisiceach. Ní athraíonn aon rud i gcomhéadan an chliaint VPN féin an líonra sin, mar sin sula dtéann tú i dteagmháil leis, faigh amach cé acu de na ceithre shraith a theip i ndáiríre.

Fanann an bealach áitiúil de ghnáth

Fiafraigh den eithne seachas de leathanach tosaigh an tábla ródaithe. Ar Linux, tuairiscíonn ip route get 192.168.56.10 an bealach, an comhéadan agus an seoladh foinse cruinn a úsáidfí, rud atá ina fhreagra difriúil ó bhealach réamhshocraithe a léamh agus buille faoi thuairim a thabhairt. Má ainmníonn an t-aschur an comhéadan host-only, níl an tollán páirteach sa chosán sin ar chor ar bith.

Is féidir le dhá rud é a bhriseadh i ndáiríre, agus is fadhbanna seoltaí iad an dá cheann, ní fadhbanna VPN. Déanann fo-líonra iargúlta a fhorluíonn leis an réimír host-only an bealach is sonraí a bhuachan, agus is féidir le cliant VPN a shuiteálann bealach leathan le méadrach níos ísle an réimír a tharraingt uaidh. Tá an dá cheann le feiceáil sa ordú céanna: is é an comhéadan a ainmnítear san aschur an tollán, agus baineann an ceartú le duine ar bith a shealbhaíonn an plean seoltaí sin.

Is cinntí difriúla iad roghnú bealaigh agus ligean isteach pacaid

Seo an chuid a ligeann an tsamhail mheabhrach thar a cheile de ghnáth. Fiú le bealach áitiúil foirfe, is féidir le cliant VPN an phacaid a dhiúltú. Cuireann go leor cliant beartas rochtana líonra áitiúil i bhfeidhm a shocraíonn cé na cinn scríbe a cheadaítear lasmuigh den tollán, agus ní dhéanann fo-líonra ceangailte an liosta sin a nuashonrú go huathoibríoch.

Mar sin féachann an mhainneachtain go díreach cosúil le fadhb ródaithe ó thaobh an fheidhmchláir, agus go hiomlán difriúil ó thaobh an chliaint. Má ainmníonn ip route get an comhéadan ceart agus má théann an nasc in éag fós, stop ag eagrú bealaí agus léigh iompraíocht áitiúil rochtana an chliaint atá doiciméadaithe ina ionad. Nochtann roinnt cliant liosta ceadaithe do fho-líonraí áitiúla, blocálann cuid eile gach rud nach é an tollán é, agus ní bhíonn cuid eile ag blocáil ach amháin nuair a bhíonn kill switch cumasaithe.

Tá tábhacht leis an idirdhealú sin mar níl na ceartúcháin in-idirmhalartaithe. Ní féidir le bealach a chur le scagaire a shásamh, agus is cinneadh i bhfad níos mó ná mar a thugann an tsiomptóm le tuiscint é scagaire a dhíchumasú chun aon aoi amháin a bhaint amach.

Tá trí bhealach ag an aoi ní hea a rá

Níor chruthaigh aoi ar féidir leis an idirlíon a bhrabhsáil aon rud faoin tseirbhís atá uait. B'fhéidir go bhfuil an t-éisteoir ceangailte le 127.0.0.1 taobh istigh den aoi, agus sa chás sin ní féidir le haon iarraidh ón óstach teacht, is cuma cé chomh maith is atá an bealach. Seiceáil le ss -ltn san aoi agus féach ar cholún an tseolta áitiúil, ní ar an bport amháin.

Ansin tá balla dóiteáin an aoi féin. Is féidir le híomhá forbartha le réamhshocrú sriantach pacaidí an óstaigh a ghlacadh agus iad a scaoileadh ag teorainn na seirbhíse, rud a chruthaíonn teorainn ama a bhfuil cuma dhíreach poll dubh ródaithe uirthi. Ar deireadh tá cumraíocht na seirbhíse féin: diúltóidh feidhmchlár gréasáin atá ceangailte le hainm óstaigh áirithe, nó liosta ceadaithe de sheoltaí cliant, d'iarraidh ón bhfo-líonra host-only fiú nuair a thagann gach pacaid.

Téigh tríd an trí rud sin sula smaoiníonn tú ar mhód líonra an VM a athrú. Is athrú níos lú gach ceann acu ná ceangal an aoi a athailgniú, agus tá tástáil shoiléir ag gach ceann.

Cad is droichead ann i ndáiríre, agus cad a chosnaíonn sé

Ní deisiú ar an gcosán host-only é an t-oiriúnóir a athrú go mód droichid. Is cinneadh é an t-aoi a chur ar líonra eile, an LAN fisiceach de ghnáth, áit a n-éiríonn sé infheicthe do gach rud eile a chónaíonn ann. B'fhéidir gurb é sin go díreach a theastaíonn uait. Ach ní hé sin a bhí á dhéanamh ag an gcumraíocht bhunaidh.

Úsáid é nuair is gá don aoi a bheith ina phiara ar an LAN sin i ndáiríre agus nuair a bhíonn an nochtadh ceadaithe. Ná húsáid é toisc gur stop aon tseirbhís amháin ag freagairt, óir féadann an t-athrú an t-aoi a bhaint as an leithlisiú a d'fhág go raibh sé sábháilte forbairt ina aghaidh.

Tar éis aon cheartúcháin cheadaithe, tástáil in ord seasta: iarraidh úr ón óstach chuig an aoi, acmhainn chorparáideach riachtanach tríd an tollán, agus an t-iompar diúltaithe beartaithe agus an tollán síos. Mura seasann an ceann deireanach a thuilleadh, chuaigh an ceartúchán thar an bhfadhb.

Déanann an chuid de VirtualBox faoi líonrú host-only cur síos ar chomhéadan bogearraí thaobh an óstaigh agus ar an gcaoi a bhfuil sé difriúil ó cheangal droichid, agus is é sin an tagairt is fiú a léamh sula ngabhann tú leis go bhfuil an dá mhód in-idirmhalartaithe.