Notar Hyper-V sýndarvél VPN hýsilsins? Það fer eftir rofanum

Setjið VPN-biðlara á Hyper-V-hýsilinn, opnið vafra þar og útgangsfangið breytist; opnið sömu síðu inni í sýndarvélinni og hún gæti sýnt gamla fangið, eða ekkert. Venjuleg niðurstaða er að sýndarvélin sé biluð, eða að kveikja þurfi á klofnu tunli. Hvorugt leiðir af því. VPN-biðlari er ekki eiginleiki vélarinnar; hann er safn leiða, sýndar millistykki og oft sía sem er tengd ákveðnum viðmótum. Hvort gestumferð mætir þessum búnaði nokkurn tíma fer eftir sýndarrofanum sem gesturinn notar.

Goðsögnin, sögð berum orðum

Trúin er að VPN uppsett á hýsilnum verndi alla vélina, þar á meðal sýndarvélar, því sýndarvél sé bara ferli sem keyri á þeirri vél. Það er þægileg trú, því vírusvarnir og eldveggir hýsilsins haga sér venjulega þannig. Netleiðir ekki.

Rammi gesta er aðeins snertur af VPN-stakkanum á hýsilnum ef hýsillinn beinir honum eða síar hann. Afritið þessa setningu á límmiða, því hvert tilvik hér að neðan er afbrigði af henni.

Þrjár tegundir rofa, þrjár leiðir

Ytri rofi tengir sýndar millistykki við líkamlegt netkort, og gesturinn sendir ramma gegnum þá tengingu með eigin MAC-fangi. Gesturinn verður jafningi á líkamlega netinu, með eigin DHCP-leigu, gátt og DNS-þjóna. Sjálfgefna VPN-leið hýsilsins býr í stakka hýsilsins og hreyfir ekki þessa ramma, því þeir eru brúaðir frekar en beint gegnum hýsilinn. Þess vegna er ytri rofi yfir Wi-Fi-millistykki slæm hugmynd: flest þráðlausa rekla ekki ramma fyrir annað MAC-fang.

Innri rofi tengir gesti við sýndar millistykki hýsilsins. Einn sér tekur hann enga internetútgöngu; NAT-hlutur á hýsilnum sér um þýðingu, eins og lýst er í NAT-leiðbeiningum Hyper-V. Nú fara pakkar gesta í raun inn í leiðbeiningu og NAT-leið hýsilsins, svo leiðir og síur VPN-biðlarans skipta aftur máli. Þetta er fyrirkomulagið þar sem sýndarvélin fylgir sannarlega VPN hýsilsins, og þar sem kill switch getur skorið gestinn algjörlega frá.

Einkarofi hefur hvorki hýsilmillistykki né upptengingu. Gestir tala sín á milli og við ekkert annað, svo ef sýndarvél á einkarofa hefur ekki internet er hin vantaða beinir orsökin og VPN á ekki við.

Sjálfgefni rofinn er sérstakt fyrirkomulag

Windows leggur til sjálfgefinn rofa sem sameinar innri rofa með NAT og DNS-millilið. Undirnetið velur hýsillinn, það getur breyst eftir endurræsingar og er ekki sami hlutur og NAT-net sem þú býrð til sjálf. Að endurbyggja hann eins og rannsóknarstofunet er hvernig fólk endar með tvö NAT og gest án nokkurrar leiðar.

Ef sýndarvélin er á sjálfgefna rofanum, lesið fangið sem gesturinn fékk og berið það saman við NAT-töflu hýsilsins áður en þið snertið VPN-biðlarann. Ósamræmi milli gáttar gesta og NAT-forskeytis útskýrir fleiri bilanir en nokkur stilling biðlarans.

Fjögur staðreyndir sem leysa spurninguna

Safnið þessu áður en þið breytið nokkru: tegund rofans og upptenging hans, millistykkis sem er tengt sýndarvélinni, eigið fang gesta, gátt og DNS, og ástand NAT og sjálfgefinnar leiðar hýsilsins. Skipanirnar sem aðeins lesa eru Get-VMSwitch, Get-VMNetworkAdapter -VMName "TestVM", Get-NetNat, og Get-NetRoute -DestinationPrefix 0.0.0.0/0; og inni í gestinum gefur ipconfig /all afganginn.

Ákveðið síðan hvað gesturinn á að gera. Ef hann á að vera utan VPN þarf að fá studda undanþágu þjónustuveitandans fyrir nákvæmlega þá leið, því undanþága fyrir keyrsluskrá hýsilsins leysir ekki framsendan sýndarvélarferð. Ef hann á að nota VPN þarf að staðfesta skjalfesta meðferð biðlarans á sýndarvélarferð í stað þess að gera ráð fyrir að prófun í vafra hýsilsins nái yfir hana.

Prófun inni í gestinum er eina sönnunin sem gildir. Athugið útgangsfangið frá gestinum, leysið innra nafn, tengið VPN aftur og endurtakið. Niðurstaða vafra hýsilsins kemur í stað einskis af þessu.

Hvað goðsögnin kostar

Fólk slekkur á kill switch, bætir við kyrrstæðum leiðum eða eyðir og endurskapar rofa bara til að próf standist. Sérhver stytting breytir bilunarham: gesturinn gæti náð internetinu gegnum leið sem enginn ætlaði, eða hýsillinn gæti misst tengingu þegar ytri rofi tengir líkamlega kortið aftur.

Að tengja ytri rofa aftur truflar aðgang hýsilsins sjálfs, svo hafið út-banda leið opna og forðist að eyða rofum á meðan þið greinið enn. Rétta niðurstaðan er ætluð leið gesta, þar á meðal hvernig hún tengist aftur og hvernig hún mistekst, ekki grænt hak frá einni síðuhleðslu.

Varanlega svarið er ein lína fyrir hverja sýndarvél í birgðaskránni: hvaða rofa hún notar og hvaða hluti veitir gátt hennar. Þegar það er skrifað er næsta VPN-breyting uppfletting í stað síðdegis af ágiskunum.