Gest-VPN og hýsil-VPN: hvaða leið vinnur í raun

Tveir biðlarar keyra á sama tíma, hvor um sig sannfærður um að eiga sjálfgefnu leiðina, og einkennið kemur fram sem eitthvað skrýtið: eitt forrit gestsins virkar, annað leysist á rangan stað. VPN inni í gesti og VPN á hýslinum geta verið til saman, en aðeins þegar ytri leiðin og innri stefnan eru sammála um hver ber hvað. Að ræsa bæði býr ekki til keðju út af fyrir sig. Skráðu tenginguna fyrst og breyttu svo einu í einu.

Skráðu tengingu gestsins fyrst

Gesturinn nær í VPN-þjóninn sinn um þá leið sem hypervisorinn gaf honum: NAT bak við hýsilinn, brú yfir á líkamlega segmentið eða net eingöngu fyrir hýsilinn með beiningum bætt ofan á. Sérhver tenging breytir því sem gesturinn getur séð og því sem hýsillinn getur gert við umferð hennar. Undir NAT virðast pakkar gestsins koma frá hýslinum, svo eigin göng hýsilsins geta borið þá án þess að gesturinn viti nokkuð um það. Undir brú hefur gesturinn eigin viðveru á segmentinu og eigin sjálfgefna gátt.

Skráðu tenginguna áður en þú snertir nokkra uppsetningu, ásamt því hvaða biðlari á að bera hvaða forrit. Þessi setning leysir flest þessara mála, því biðlararnir tveir eru venjulega byggðir á mismunandi forsendum. Gestur sem á að nota göng hýsilsins má ekki líka hafa sína eigin samkeppnisleið að sjálfgefnu.

Fylgdu endapunkti gestsins út

Gest-VPN þarf nothæfa leið að eigin þjóni áður en nokkuð annað getur virkað. Þegar göng hýsilsins eru uppi og gesturinn situr bak við NAT fer handaband gestsins út um göng hýsilsins, sem er annaðhvort hönnunin eða slys sem enginn skjalfesti. Þegar göng hýsilsins falla og gesturinn var háður þeim missir gesturinn nettengingu án einnar einustu breytingar sín megin. Að fylgja endapunktinum út segir þér hvor þessara tveggja er í raun hjá þér.

Breitt leið í hvoru sem er samhengi grípur umferð sem hinn biðlarinn bjóst við. Leið 0.0.0.0/0 inni í gestinum og hýsilsbiðlari með fullum göngum gera báðir tilkall til alls, og sá sem gildir síðast vinnur. Skörun milli sýndarneta gestsins, staðbundins LAN og fjarneta hefur sömu áhrif fyrir einkarekna forsnið, með bilunum sem líkjast auðkenningarvandamálum; hegðun vistfangsumbreytingar er sú sama og lýst er fyrir netkerfi gáma.

Berðu saman skrá fyrir og eftir

Taktu grunnlínu með göng hýsilsins slökkt, eða í hvaða stýrðu ástandi sem stefnan þín leyfir, og skráðu leið og leysi gestsins. Notaðu svo sameinuðu uppsetninguna og berðu saman skrárnar tvær, með persónuverndarkröfum óskertum. Ef bein grunnlína hentar ekki skaltu skrifa þá takmörkun í skrána í stað þess að sleppa samanburðinum.

ip route get 10.20.30.41
ip rule show
resolvectl status --no-pager | head -12

Leiðarfyrirspurnin nefnir viðmótið og upprunavistfangið sem myndu bera tiltekinn áfangastað, og hún er gagnlegasta línan í þessari rannsókn. Reglulistinn sýnir hvort stefnubeining sendir suma áfangastaði gegnum aðra töflu. Úttak leysisins sýnir hvort DNS fylgdi göngum gestsins eða var áfram á leið hýsilsins. Keyrðu sömu þrjár skipanir fyrir og eftir breytinguna, og mismunurinn nefnir sökudólginn.

Haltu eignarhaldi skýru á milli endurræsinga

Takmörkun á staðbundnum aðgangi hýsilsbiðlara getur lokað á umferð til sýndar-NAT eða brúar, og sú takmörkun er reglulega rugluð saman við vandamál með skírteini gestsins. Lestu skjalfesta hegðun biðlarans í stað þess að slökkva á takmörkuninni svo próf standist. Eftir studda leiðréttingu skaltu prófa forrit gestsins og bilunarstefnuna sem þú krefst aftur. Hýsill sem tengist aftur með góðum árangri sannar ekkert um leið eða leysi gestsins.

Ákveddu hvor hliðin á sjálfgefnu leiðina og skrifaðu það í handbókina. Endurræsing gestsins eða netbreyting á hýslinum sem snýr eignarhaldinu hljóðlega við framleiðir villuskýrslu um VPN sem var aldrei sekur. Fyrirkomulagið ætti að standast endurræsingu án þess að nokkur muni hvers vegna það virkaði.