Sarrafa zirga-zirgar VM a cibiyar sadarwar host-only ta hanyar uwar garken TUN OpenVPN

Adaftan host-only suna ƙirƙirar cibiyar sadarwa ta ƙirƙira ta gida, kuma ramukan TUN da aka yi musu tuƙi suna ɗaukar fakitin IP tsakanin adireshi. Babu ɗayansu da ke gada zuwa ɗayan, shi ya sa tsarin da zai yi aiki dole ya faɗi wanda ke tura da kuma wanda hanyar dawowa take nasa. Idan waɗannan ayyuka biyu suka karkata, baƙo zai amsa ramin da tushen da abokin cinikin ramin bai taɓa nema ba. Tsarin da ke ƙasa yana rage prefik ɗin biyu daban kuma yana bayyana hanyar dawowa.

Cibiyoyin sadarwa biyu, prefik biyu

Ba wa tafkin ramin da cibiyar sadarwar host-only prefik daban-daban kuma kada ka taɓa sake amfani da ɗaya don ɗayan. A wannan misali tafkin VPN shine 10.44.0.0/24 kuma cibiyar sadarwar host-only ita ce 192.168.99.0/24, tare da uwar garke a 192.168.99.1 da baƙo a 192.168.99.20. Ba da prefik ɗaya ga na'urar TUN da adaftan host-only ba ya haɗa su. Yana ƙirƙirar da'awa biyu kan kewayon adireshi ɗaya, sannan teburin tuƙi yana amsawa ga wanda ya kasance ya riƙe.

Adaftan host-only yana kan uwar garke da cikin baƙo, kuma ba shi da hanyar fita daga injin da kansa. Haɗin gada da NAT suna da fallasa daban, kuma juya zuwa yanayin gada ba sharadi ba ne don isa sabis ɗaya na baƙo.

Uwar garke tana riƙe hanyar tuni

Duba abin da yake akwai kafin ƙara wani abu. Uwar garke tana da mu'amala a cibiyar sadarwar host-only da hanya ga wannan prefik, duka an ƙirƙira su lokacin da adaftan ya tashi.

ip -br addr show
ip route show 192.168.99.0/24
sysctl net.ipv4.ip_forward

Layi na uku shine hanyar da ke mai da uwar garke tsalle. Ba tare da ita ba, fakitin da ya zo daga ramin ana tura shi zuwa cibiyar sadarwar da uwar garke za ta iya isa amma ba za ta tura ba. Tura wajibi ne kuma bai wadatar ba. Manufar tacewa har yanzu tana yanke shawara ko an yarda da wani kwarara tsakanin mu'amalar ramin da mu'amalar host-only, kuma wannan shawarar ta kasance a rubuce maimakon a cikin manufa ta asali da babu wanda ya karanta.

Tura hanyar, sannan tace abin da take isa

Uwar garken na iya ba da prefik ɗin host-only ga abokan ciniki waɗanda suka karɓi hanyoyin da aka tura, wanda shine irin wannan hanyar da ake amfani da ita ga kowane ƙaramin cibiyar sadarwa a bayan ramin.

push "route 192.168.99.0 255.255.255.0"
iptables -A FORWARD -i tun0 -o vboxnet0 -d 192.168.99.20 -p tcp --dport 5432 -j ACCEPT
iptables -A FORWARD -i vboxnet0 -o tun0 -s 192.168.99.20 -p tcp --sport 5432 -m conntrack --ctstate ESTABLISHED -j ACCEPT

Waɗannan ƙa'idoji biyu suna ba da izini ga sabis ɗaya a wata hanya da amsoshinsa. Hanyar da ta isa dukan prefik da tacewa da ke ba da izinin tashar jiragen ruwa ɗaya haɗi ne da gangan; hanya tare da karɓa mara sharadi ita ce hanyar da sabis ɗin gwaji ke zama sabis ɗin da aka fallasa. Hanyar da aka tura kuma ba izini ba ce. Abokin ciniki yana karɓarta, uwar garke tana tura ta, kuma katangar wuta ta baƙo da sabis ɗin kansa har yanzu suna da ra'ayi.

Baƙo yana buƙatar hanyar dawowa

Baƙon da aka isa daga 10.44.0.x dole ya aika amsoshinsa zuwa adireshin host-only na uwar garke, ko kuma uwar garke ta fassara tushen. Karɓar adireshi daga DHCP na VirtualBox bai faɗi komai ba game da ɗaya daga cikin shirye-shiryen biyu.

ip route add 10.44.0.0/24 via 192.168.99.1 dev enp0s8
ip route get 10.44.0.15

Ƙara wannan hanyar cikin baƙo yana kiyaye ainihin tushen, wanda ke kiyaye manufa da rajistan ayyuka na kowane abokin ciniki da ma'ana. Fassarar tushe mai iyaka a uwar garke ita ce madadin, kuma tana aiki, amma da farashin ɓoye wanda ya haɗa. Haɗuwa ita ce wata hanyar gazawa. Abokin ciniki mai nisa wanda LAN ɗin gidansa ya riga ya yi amfani da 192.168.99.0/24 zai karanta hanyar da aka tura a matsayin cibiyar sadarwarsa, kuma babu wani canji a gefen uwar garken da zai gyara wannan rashin tabbas. Sake lambobi gefe ɗaya ko zaɓi prefik da ba zai yuwu ya yi karo ba.

Na'urar TUN tana ɗaukar fakitin IP, don haka ƙara ƙofar asali cikin baƙo ba ya mai da ramin yanki na Ethernet tare da adaftan host-only. Gadar TAP wani tsari ne daban da goyon bayan abokin ciniki da mallakar adireshi nasa, kuma haɗa bayanin biyu yana kaiwa ga tsare-tsare da ba sa taɓa haɗuwa.

Tabbatar, sannan ka sa ya jimre da sake kunnawa

Gwada sabis ɗaya marar lahani daga abokin ciniki mai nisa na yau da kullum, duba hanyar dawowar baƙo, kuma tabbatar da cewa sabis ɗin da ba ka ba izini an ƙi shi maimakon ya kasance a hankali.

ss -lntp '( sport = :5432 )'
conntrack -L | grep 192.168.99.20

Sannan sake kunna sabis ɗin VPN da hanyar sadarwar injin ƙirƙira, kuma maimaita waɗannan dubawa uku. Hanyar da aka ƙara da hannu tana wanzuwa har zuwa sake kunnawa na gaba, kuma tsarin da ke aiki kawai a zamani mai dumi ba tsari ba ne. Rubuta prefik ɗin biyu, manufar turawa da hanyar baƙo tare. Wanda zai ƙara injin ƙirƙira na gaba zai buƙaci duka uku kuma in ba haka ba zai sake gano su a kowane haɗi da ya kasa.