Ƙofar VPN ta VirtualBox don LAN: gada, hanya, dawowa

Masu amfani daga nesa suna buƙatar isa ga firintar da uwar garken fayil a kan LAN ta zahiri, kuma na'urar Linux ɗaya tilo da ke aiki koyaushe ita ce VM ta VirtualBox. Haɗa VM da wannan LAN ta gada shi ne rabin farko. Rabin na biyu shi ne hanyar dawowa da kowace na'urar LAN za ta yi amfani da ita da gaske, kuma wannan shi ne ɓangaren da yawancin saiti ke mantawa. Idan babu shi, rami yana haɗawa, abokin ciniki yana ping ga ƙofa, kuma babu wani abu da ke amsawa.

Yi amfani da adiresoshin da za a iya isa

Sanya adaftar LAN ta VM a yanayin Bridged Adapter da aka yarda da shi don wannan cibiyar sadarwa, kuma ba shi adireshi ta hanyar tsarin rabawa na yau da kullum. Sannan VM yana bayyana a kan LAN ta zahiri kamar kowace uwar garke. Hanyarsa ta asali dole ne ta ci gaba da amfani da ainihin ƙofa, domin jigilar da aka ɓoye zuwa abokin VPN ya kasance ana iya isa. Kada ka yi amfani da adireshin NAT na asali na VirtualBox a matsayin tsalle na gaba na LAN, domin wannan adireshin yana bayan NAT ta kirkira kuma ba ya kan hanyar haɗi ga uwar garke ko wasu na'urorin LAN.

LAN router:          192.168.70.1/24
VirtualBox host:     192.168.70.5/24
VPN gateway VM:      192.168.70.10/24
Example LAN service: 192.168.70.40
VPN client pool:     10.80.0.0/24

Duba haɗuwa da cibiyoyin sadarwar gida na masu amfani daga nesa kafin ka zaɓi rukunin adireshi. Haɗuwa yana juya zuwa rashin tabbas na hanya wanda babu wani saitin uwar garke da zai gyara.

Sanar da LAN, sannan ka tura

Ga uwar garken da aka riga aka sarrafa tabbatarwa da jigilarsa, layukan cibiyar sadarwa suna kama da haka. push yana gaya wa abokin ciniki mai karɓa yadda zai isa LAN, kuma shi kansa ba ya sa VM ta tura wani abu.

dev tun
topology subnet
server 10.80.0.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

Kunna tura IPv4 a cikin saitin cibiyar sadarwar dindindin na VM, kuma ba da izinin rukunin abokan ciniki su isa ayyukan LAN da aka nufa a iyakar turawa ta VM. Izinin isa ga mai sauraron VPN wata doka ce daban, kuma tana aiki tukuna idan rami ya tashi.

Hanyar dawowa tana kan na'urar sarrafa hanyar LAN

Na'urorin LAN suna amsawa ta hanyar ƙofarsu ta asali, wadda ita ce na'urar sarrafa hanyar LAN a 192.168.70.1. Wannan na'urar ba ta da masaniyar inda 10.80.0.0/24 yake sai an gaya mata. Ƙara hanyar rukunin zuwa saitin dindindin da aka goyi bayan na'urar, yana nuni ga adireshin LAN na VM. Ƙara shi a kan uwar garken VirtualBox kawai yana gyara hanyoyin da ke tambayar wannan uwar garke, kuma ba kowace na'ura ce a LAN ba.

ip route add 10.80.0.0/24 via 192.168.70.10

Firwal ɗin makoma kanta dole ne ya ba da izinin rukunin abokan ciniki a matsayin tushe. Hanya tana ɗaukar fakiti; ba ta ba da sabis ɗin.

Idan ba za a iya canza na'urar sarrafa hanyar LAN ba, fassarar tushe mai iyaka a kan VM ita ce madadin. Tana sa amsoshi su dawo ba tare da hanyar ba, kuma tana ɓoye adiresoshin abokan ciniki ɗaya-ɗaya daga sabis ɗin LAN.

Bi fakiti ɗaya daga farko zuwa ƙarshe

Abokin ciniki a 10.80.0.25 yana aika zuwa 192.168.70.40 ta rami. VM yana tura fakitin zuwa LAN. Sabis ɗin yana amsa wa na'urar sarrafa hanyarsa, wadda ta zaɓi VM don rukunin abokan ciniki, kuma VM tana mayar da fakitin ta OpenVPN. Kowace tsalle a cikin wannan jumla wuri ne da ƙirar za ta iya kasawa.

Gwada da ainihin aikace-aikacen daga abokin ciniki na nesa, sannan ka maimaita bayan sake loda saitin da ake sarrafawa a kan VM da na'urar sarrafa hanya duka.

Idan abokin ciniki ya isa VM amma bai isa sabis ɗin ba, duba hanyar na'urar sarrafa hanya da farko. Idan sabis ɗin ya karɓi buƙatar kuma abokin ciniki bai taɓa ganin amsar ba, hanyar dawowa ita ce wanda ake zargi.