Cén fáth a dteipeann ar do VPN aoi taobh thiar de NAT VirtualBox?

Oibríonn brabhsálaí taobh istigh den mheaisín fíorúil, agus ní féidir le cliant VPN ar an aoi céanna sonraí a iompar. Tá nascacht ag an aoi go soiléir, mar sin tá an locht sa mhéid a theastaíonn ó phrótacal seachtrach an VPN agus sa mhéid a ligeann an NAT fíorúil tríd. Socraíonn trí choinníoll an toradh: cén próiseas a shealbhaíonn an VPN, cén chaoi a bhfuil an malartú seachtrach ar an sreang, agus an é modh an oiriúnaitheora an ceann a cheapann tú. Is é ainmniú an choinníll is féidir leat a athrú an cinneadh ar fad.

Aimsigh próiseas an VPN sula gcuireann tú an milleán ar an líonra

Socraigh ar dtús an ritheann an VPN taobh istigh den aoi nó ar an óstach, mar teipeann ar an dá shocrú ar bhealaí éagsúla. Tógann cliant taobh istigh den aoi a nasc seachtrach féin trí oiriúnaitheoir an aoi agus trí aon aistriúchán atá taobh thiar de. Gabhann VPN óstaigh trácht an aoi de réir pholasaí an óstaigh agus an hipeirshamhla, is pointe gabhála ar leith é sin lena rialacha féin. Is féidir leo rith ag an am céanna agus an fhianaise a mheascadh, mar sin sainaithin an ceann a cheaptar a iompróidh an trácht seo sula ndéanann tú teagmháil le ceachtar acu.

Scríobh modh oiriúnaitheora an aoi anois, sula n-athraíonn tú aon rud. Míníonn an luach aonair sin an chuid is mó den mhéid a leanann, agus is é an chéad rud a chuirfidh duine ar bith ort níos déanaí.

Socraíonn an malartú seachtrach an chomhoiriúnacht

Treoir líonraithe VirtualBox a liostaíonn srianta NAT atá tábhachtach anseo: ní ligeann sé prótacail seach TCP agus UDP tríd, luaitear GRE mar rud neamhthacaithe, agus tugtar PPTP mar shampla a ndéantar difear dó. Úsáideann PPTP malartú rialaithe TCP agus GRE do na sonraí, mar sin is féidir leis an nasc rialaithe éirí as an áireamh agus ní féidir le cosán na sonraí an teorainn chéanna a thrasnú. Dhá phíosa fianaise éagsúla iad sin, agus ní bhaineann ach ceann acu le trácht a iompar. Ní hionann cead a thabhairt do phort TCP 47 i riail balla dóiteáin agus cead a thabhairt do phrótacal IP 47, agus measctar an dá rud go leanúnach.

Coinnigh an srian ceangailte leis an socrú NAT seo seachas le gach gléas a úsáideann an focal NAT. Is féidir le ródaire fisiciúil GRE a ligean tríd gan gearán agus an NAT fíorúil á scaipeadh, agus déanann hipeirshamhail eile a rogha féin faoina bhfuil á sheoladh ar aghaidh aige. Nuair a thairgeann an eagraíocht iompar ceadaithe laistigh de TCP nó UDP, bain úsáid as a cliant agus a phróifíl thacaithe don chosán sin. Is riachtanas amháin i measc roinnt é comhoiriúnacht, agus ní shocraíonn sé muinín an fhreastalaí ná cead an chuntais ná róid phríobháideacha a oibríonn.

Cad a athraíonn an droichead i ndáiríre

Tugann droichead seoladh MAC an aoi don deighleog fisiciúil in ionad é a cheilt taobh thiar d'aistriúchán. Ansin tógann an t-aoi seoladh ó aon fhreastalaí DHCP a fhreastalaíonn ar an deighleog sin, freagraíonn sé ARP don seoladh sin, agus tagann sé chun solais don lasc suas an tsrutha mar phort amháin eile. Baineann sé sin an cosán aistriúcháin fhíorúil, agus is é sin go beacht an fáth a molann sean-oideas é, agus athraíonn sé trí rud eile ag an nóiméad céanna. Tagann seoladh anois ón deighleog áitiúil seachas ón hipeirshamhail, ciallaíonn nochtadh go bhfuil an t-aoi le feiceáil ag an deighleog sin, agus braitheann iontráil ar phort an lasc agus ar a pholasaí. Is féidir le gach ceann díobh a bheith ina chúis le diúltú don athrú, agus ní bhaineann aon cheann acu le prótacal an VPN.

Ní shuiteálann droicheadú breiseán atá ar iarraidh, ní sholáthraíonn sé gníomhaire rúnda nach bhfuil ar fáil, agus ní dheisíonn sé diúltú fíordheimhnithe. Ní dhéanann sé prótacal seanréitheach ina rogha mhaith ach an oiread, agus nuair a bhíonn athsholáthar cothabháilte ag an oibreoir is é sin an cinneadh seachas an hipeirshamhail a athrú. Is tríú ról ar fad é seoladh ar aghaidh poirt: foilsíonn sé seirbhís isteach agus ní dhéanann sé aon rud do phrótacal seachtrach cliaint amach.

Dhá thollán, dhá rian fianaise

Teastaíonn cosán inúsáidte ó chomhéadan an aoi chuig a phiara ó VPN aoi sula mbíonn aon seoladh inmheánach nó ród phríobháideach tábhachtach. Nuair a bhíonn VPN óstaigh ann, féadfaidh sé an malartú seachtrach sin a sheoladh ar aghaidh nó a bhlocáil faoina pholasaí féin, agus ní thosaíonn tollán inmheánach an aoi ach tar éis don cheann seachtrach éirí. Ní féidir clúdach aon chiseal a léamh ó aon deilbhín amháin atá ceangailte ná ó sheoladh poiblí bhrabhsálaí an óstaigh.

Coinnigh an chéad teachtaireacht earráide seachas an ceann deireanach, mar is é an teip is luaithe a ainmníonn an ciseal. Athraigh socrú líonraithe tacaithe amháin ag an am, leis an bpróifíl aoi chéanna agus na dintiúirí céanna, ionas go gciallódh an chomparáid rud éigin. Socraigh ón teip cén chéim a bhris: comhtháthú áitiúil, iompar, fíordheimhniú nó rochtain ar acmhainní tar éis an tollán a ardú. Tá úinéir éagsúil ag gach ceann acu, agus ní hé ach ceann amháin ceist hipeirshamhla.

Cén coinníoll atá ag cur bac ort i ndáiríre

Faoi seo cúngaíonn an cinneadh go trí cheist le freagraí éagsúla. Má tá an prótacal seachtrach lasmuigh de TCP agus UDP, is é modh an NAT an srian, agus is é droichead nó iompar TCP/UDP ceadaithe an bealach chun tosaigh. Má chríochnaíonn an malartú seachtrach agus nach ndéanann cosán na sonraí amhlaidh, is é an srian céanna a chonacthas sa dara píosa fianaise. Má éiríonn an tollán agus nach bhfreagraíonn acmhainní, tá an fhadhb tar éis dul thar an hipeirshamhail cheana féin go ródú nó polasaí.

Scríobh an freagra síos leis an modh oiriúnaitheora ina aice, nó déanfaidh an chéad duine eile an tráthnóna céanna a athrá. Tástáil an fheidhmchlár iarbhír agus réiteach ainmneacha taobh istigh den aoi tar éis aon cheartúcháin, ansin athnasc agus cleacht an polasaí teipe. Ní chruthaíonn leathanach gréasáin a oibríonn tríd an tollán ach go n-oibríonn an cosán gréasáin, rud atá ina mhaíomh níos lú ná mar a mhothaíonn sé ag an am.