DNS na baƙon VirtualBox NAT yana lalacewa bayan mai masaukin ya shiga VPN

A kan mai masaukin Windows sunan ciki na aikace-aikacen yana warwarewa da zarar VPN ya haɗa, amma a cikin baƙon Ubuntu ba ya warwarewa. Baƙon yana riƙe nasa saitunan mai warware suna, kuma NAT adapter ɗin da ke gabansa yana iya amsa tambayoyin DNS ta hanyoyi biyu daban-daban. Mayar da baƙon zuwa mai warware na jama'a yana sa shafukan su sake lodawa yayin da sunaye masu zaman kansu suka kasance a karye. Shi ya sa ake bin hanyar mai warware kafin a gyara wani abu.

Bi diddigin bincike ɗaya ta NAT adapter

Zaɓi suna na ciki cikakke da suna na jama'a a matsayin iko. Yayin da ramin yana buɗe, tabbatar a kan mai masauki cewa sunan ciki yana warwarewa kuma aikace-aikacen da ke bayansa yana buɗewa. Sannan gudanar da binciken guda biyu a cikin baƙon kuma kwatanta amsoshin, ba kayan aikin ba.

Tabbatar da cewa adapter ɗin NAT ne kawai kafin ci gaba. Adapter ɗin gada, hanyar sadarwar NAT mai suna da kuma abokin ciniki na biyu na VPN a cikin baƙon kowanne yana da nasa tsarin sa da nasa bayanin. Yin hasashe a wannan lokacin yana ɓata sauran binciken.

VBoxManage showvminfo work-ubuntu --machinereadable | grep -i natnet
resolvectl status | head -40
cat /etc/resolv.conf

Umarni na farko yana nuna yanayin adapter da duk hanyar sadarwar NAT da ke haɗe da shi. A cikin baƙon Ubuntu na biyu yana lissafa saitunan DNS na kowane haɗi, kuma na uku sau da yawa yana bayyana adireshin stub na gida kawai, wanda ke nufin ainihin upstream yana wani wuri.

Ka raba warwarewa da isa ga juna daban. Baƙon da ya karɓi adireshin daidai amma ba zai iya buɗe haɗi ba yana da matsalar turawa, tacewa ko izinin sabis, kuma ƙarin canje-canjen DNS ba zai taɓa shi ba. Gwada adireshin daban ka rubuta wanne daga cikin biyun ya kasa.

Yanayin proxy da yanayin mai warware na mai masauki hanyoyi ne daban-daban

A yanayin proxy injin NAT yana tura tambayoyin baƙon zuwa uwar garken DNS waɗanda ya riga ya san su. A yanayin mai warware na mai masauki yana tsayar da tambayar kuma yana roƙon tsarin aiki na mai masauki ya warware sunan da abin da mai masaukin ke amfani da shi yanzu. Na biyun ne kawai ke bin abokin ciniki na VPN wanda ke sake rubuta warwarewar mai masauki lokacin da ramin ya tashi. Shi ya sa saitunan biyu ke bayar da amsoshi daban-daban a kan na'ura ɗaya.

Wannan bambanci shi ne dukan matsalar a cikin jumla ɗaya. Ba da jerin adiresoshin uwar garke ga baƙon ba daidai ba ne da roƙon Windows ya warware suna ta hanyar mai warwarewarsa da aka tsara, kuma a cikin VPN mai rarraba DNS amsoshin biyu sun bambanta. Zaɓin adapter game da hanya ne, ba game da izini ba.

Babu ɗayan yanayin da ke ba da damar komai. Izini yana rayuwa a cikin manufar VPN da kuma a cikin sabis, kuma binciken da ke aiki yana nufin kawai suna ya juya zuwa adireshi.

Canza adapter ɗin, sannan tabbatar da abin da baƙon ke karɓa

Da farko rubuta saitunan cibiyar sadarwa da DNS na VM, sannan kashe na'urar domin tsarin dindindin ne za ka gyara. Ga VM mai suna work-ubuntu wanda adapter ɗinsa na farko ke ɗauke da NAT, ana saita zaɓin kowane adapter daga mai masauki yayin da VM ke a kashe. Sannan sake kunna shi ka duba sakamakon maimakon dogaro da matsayin fita.

VBoxManage modifyvm work-ubuntu --natdnshostresolver1 on
VBoxManage showvminfo work-ubuntu --machinereadable | grep -i natdns

Lambobi na ƙarshe yana zaɓar lambar adapter, saboda haka ba ƙima ce ta duniya ba; saitin adapter 2 zai ɗauki 2 a wannan matsayi. Yi amfani da binary na VBoxManage wanda ya mallaki sigar VirtualBox da aka shigar, domin wanda ya tsufa a hanya zai iya rubuta saitunan da sigar da ke gudana ke watsi da su.

Kunna zaɓin proxy maimakon haka yana zaɓar wata hanya kuma ba ya ba ka halin mai warware na mai masauki. Bayan baƙon ya fara, duba tsarin DNS da yake da shi a zahiri, domin mai warware da aka lika ko saitin DNS da aka ɓoye a cikin baƙon yana riƙe aikace-aikace a wata hanya ba tare da la'akari da abin da adapter ɗin ke bayarwa ba.

Gwada a duk tsawon rayuwar VPN, ba sau ɗaya kawai ba

Maimaita binciken biyu a cikin baƙon, sannan buɗe ainihin aikace-aikacen ka bar shi ya tabbatar da sunan mai masaukin TLS. Gwajin haɗi da IP kawai yana keɓe DNS da kyau, amma ba gwajin takardar shaida ba ne kuma bai kamata a ba da rahoto a matsayin haka ba. Rubuta suna, adireshi da sakamakon aikace-aikacen tare.

A cikin taga da aka amince, cire ka sake haɗa VPN na mai masauki ka maimaita gwajin. Sakamakon ya kamata ya dace da manufar shiga, kuma warwarewar jama'a sake aiki ba ya faɗi komai game da ko tambayoyin sirri sun kasance a hanyar da aka yi niyya.

Lokacin da yanayin mai warware na mai masauki bai canza komai ba, mayar da ƙimar da aka rubuta ka riƙe abubuwan lura. Abokin ciniki na VPN da ke keɓe zirga-zirgar hypervisor, mai warware na ciki da ba a iya isa gare shi da saitin baƙo da aka lika kowanne yana buƙatar gyara daban, kuma haɗa gada da adapter ɗin yana canza tsarin cibiyar sadarwa maimakon sake saita DNS.