VPN ચાલુ, VM પહોંચી ન શકાય? માર્ગ કદાચ ક્યારેય સમસ્યા નહોતો

VPN કનેક્ટ કરો, અને એક મિનિટ પહેલાં જવાબ આપતું ડેવલપમેન્ટ VM અચાનક શાંત થઈ જાય છે. સ્પષ્ટ વાર્તા જાતે લખાય છે: ટનલે માર્ગ પકડી લીધો, હોસ્ટ હવે મહેમાનનું ટ્રાફિક કોર્પોરેટ નેટવર્કમાં મોકલે છે, અને ઉકેલ છે સ્થિર માર્ગ ઉમેરવો અથવા એડેપ્ટરને બ્રિજ મોડમાં બદલવો. એ વાર્તા ક્યારેક સાચી હોય છે. પણ એ સામાન્ય કારણ નથી, અને તેના આધારે પહેલાં કાર્ય કરવાથી સામાન્ય રીતે બીજું કંઈક તૂટે છે.

હોસ્ટ-ઓન્લી નેટવર્કિંગ એ હોસ્ટની માલિકીનું અને તેના મહેમાનો સાથે વહેંચાયેલું સોફ્ટવેર નેટવર્ક છે, જે કોઈપણ ભૌતિક જોડાણથી અલગ છે. VPN ક્લાયન્ટના પોતાના ઇન્ટરફેસમાં કંઈ પણ એ નેટવર્ક બદલતું નથી, તેથી તેને સ્પર્શ કરતા પહેલાં શોધો કે ચાર સ્તરોમાંથી કયું ખરેખર નિષ્ફળ ગયું.

માર્ગ સામાન્ય રીતે હજી પણ સ્થાનિક છે

રૂટિંગ ટેબલના પ્રથમ પાના ઉપર કર્નેલને પૂછો. લિનક્સમાં ip route get 192.168.56.10 ચોક્કસ માર્ગ, ઇન્ટરફેસ અને સ્રોત સરનામું જણાવે છે જે વપરાશે, જે ડિફોલ્ટ માર્ગ વાંચીને અનુમાન કરવાથી અલગ જવાબ છે. જો આઉટપુટ હોસ્ટ-ઓન્લી ઇન્ટરફેસનું નામ આપે, તો ટનલ એ માર્ગમાં બિલકુલ સામેલ નથી.

બે વસ્તુઓ ખરેખર તેને તોડી શકે છે, અને બંને VPN નહીં પણ સરનામાની સમસ્યાઓ છે. હોસ્ટ-ઓન્લી પ્રીફિક્સ સાથે ઓવરલેપ થતું દૂરસ્થ સબનેટ વધુ ચોક્કસ માર્ગને જીતવા દે છે, અને નીચી મેટ્રિક સાથે પહોળો માર્ગ સ્થાપિત કરતું VPN ક્લાયન્ટ પ્રીફિક્સ ખેંચી શકે છે. બંને એક જ આદેશમાં દેખાય છે: આઉટપુટમાં નામ આપેલું ઇન્ટરફેસ ટનલ હશે, અને સુધારો એ સરનામા યોજનાના માલિકનો છે.

માર્ગ પસંદગી અને પેકેટ સ્વીકાર બે અલગ નિર્ણયો છે

આ એ ભાગ છે જે માનસિક મોડેલ સામાન્ય રીતે ચૂકી જાય છે. સંપૂર્ણ સ્થાનિક માર્ગ સાથે પણ VPN ક્લાયન્ટ પેકેટ નકારી શકે છે. ઘણા ક્લાયન્ટ સ્થાનિક નેટવર્ક એક્સેસ નીતિ લાગુ કરે છે જે નક્કી કરે છે કે ટનલની બહાર કયા ગંતવ્યોને મંજૂરી છે, અને જોડાયેલું સબનેટ એ યાદી આપમેળે અપડેટ કરતું નથી.

તેથી નિષ્ફળતા એપ્લિકેશનની બાજુથી રૂટિંગ સમસ્યા જેવી જ દેખાય છે, અને ક્લાયન્ટની બાજુથી સંપૂર્ણ અલગ. જો ip route get યોગ્ય ઇન્ટરફેસનું નામ આપે અને કનેક્શન તો પણ સમય સમાપ્ત થાય, તો માર્ગો સંપાદિત કરવાનું બંધ કરો અને તેના બદલે ક્લાયન્ટના દસ્તાવેજીકૃત સ્થાનિક એક્સેસ વર્તન વાંચો. કેટલાક ક્લાયન્ટ સ્થાનિક સબનેટ માટે મંજૂર યાદી આપે છે, કેટલાક ટનલ ન હોય તે બધું અવરોધે છે, અને કેટલાક ફક્ત ત્યારે જ અવરોધે છે જ્યારે કિલ સ્વિચ સક્રિય હોય.

એ ભેદ મહત્વનો છે કારણ કે સુધારા એકબીજા સાથે બદલી શકાય તેવા નથી. માર્ગ ઉમેરવાથી ફિલ્ટર સંતોષાતું નથી, અને એક મહેમાન સુધી પહોંચવા ફિલ્ટર બંધ કરવું લક્ષણ સૂચવે તેના કરતાં ઘણું મોટું નિર્ણય છે.

મહેમાન પાસે ના કહેવાની ત્રણ રીતો છે

ઇન્ટરનેટ બ્રાઉઝ કરી શકતું મહેમાન તમે ઇચ્છો તે સેવા વિશે કંઈ સાબિત કરતું નથી. લિસનર મહેમાનની અંદર 127.0.0.1 સાથે બંધાયેલું હોઈ શકે, અને તે સ્થિતિમાં માર્ગ કેટલો સારો હોય તે ધ્યાનમાં લીધા વિના હોસ્ટ તરફથી કોઈ વિનંતી પહોંચી શકતી નથી. મહેમાનમાં ss -ltn સાથે ચકાસો અને ફક્ત પોર્ટ નહીં, સ્થાનિક સરનામાની કોલમ જુઓ.

આગળ મહેમાનનું પોતાનું ફાયરવોલ છે. પ્રતિબંધક ડિફોલ્ટ સાથેની ડેવલપમેન્ટ ઇમેજ હોસ્ટના પેકેટો સ્વીકારીને સેવાની સીમા પર તેમને છોડી શકે છે, જે રૂટિંગ કાળા છિદ્ર જેવો દેખાતો સમય સમાપ્તિ ઉત્પન્ન કરે છે. અંતે સેવાની પોતાની ગોઠવણી છે: ચોક્કસ હોસ્ટનામ સાથે બંધાયેલી વેબ એપ્લિકેશન, અથવા ક્લાયન્ટ સરનામાંની મંજૂર યાદી, દરેક પેકેટ પહોંચે તો પણ હોસ્ટ-ઓન્લી સબનેટથી આવતી વિનંતી નકારશે.

VMનો નેટવર્ક મોડ બદલવાનું વિચારતા પહેલાં એ ત્રણમાંથી પસાર થાઓ. દરેક મહેમાનના જોડાણને ફરીથી રચવા કરતાં નાનું ફેરફાર છે, અને દરેકની સ્પષ્ટ કસોટી છે.

બ્રિજ ખરેખર શું છે, અને તેની કિંમત શું છે

એડેપ્ટરને બ્રિજ મોડમાં બદલવું એ હોસ્ટ-ઓન્લી માર્ગનું સમારકામ નથી. તે મહેમાનને બીજા નેટવર્ક પર, સામાન્ય રીતે ભૌતિક LAN પર, મૂકવાનો નિર્ણય છે, જ્યાં તે ત્યાં રહેતા બીજા બધા માટે દૃશ્યમાન બને છે. તે બરાબર તમે ઇચ્છો તે હોઈ શકે. પણ મૂળ ગોઠવણી જે કરતી હતી તે તે નથી.

જ્યારે મહેમાનને ખરેખર તે LAN પર સમકક્ષ બનવાની જરૂર હોય અને એક્સપોઝર મંજૂર હોય ત્યારે તેનો ઉપયોગ કરો. ફક્ત એક સેવાએ જવાબ આપવાનું બંધ કર્યું તેથી તેનો ઉપયોગ કરશો નહીં, કારણ કે ફેરફાર મહેમાનને એ અલગતાથી બહાર લઈ જઈ શકે છે જેણે તેની સામે વિકાસ સલામત બનાવ્યો હતો.

કોઈપણ મંજૂર સુધારા પછી નિશ્ચિત ક્રમમાં પરીક્ષણ કરો: હોસ્ટથી મહેમાન સુધીની નવી વિનંતી, ટનલ દ્વારા જરૂરી કોર્પોરેટ સંસાધન, અને ટનલ બંધ હોય ત્યારે ઇચ્છિત નકારાયેલ વર્તન. જો છેલ્લું હવે લાગુ ન પડે, તો સુધારો સમસ્યાથી આગળ ગયો છે.

VirtualBoxનો હોસ્ટ-ઓન્લી નેટવર્કિંગ વિભાગ હોસ્ટની બાજુના સોફ્ટવેર ઇન્ટરફેસનું અને તે બ્રિજ જોડાણથી કેવી રીતે અલગ છે તેનું વર્ણન કરે છે, જે બે મોડને બદલી શકાય તેવા ધારવા પહેલાં વાંચવા લાયક સંદર્ભ છે.