VirtualBox VPN-hlið fyrir LAN: brú, leið, endurkoma

Fjartengdir notendur þurfa að ná í prentara og skráþjón á líkamlegu LAN, og eina Linux-vélin sem er alltaf í gangi er VirtualBox VM. Að brúa VM inn á það LAN er fyrri helmingurinn. Seinni helmingurinn er endurleið sem hvert tæki á LAN mun í raun nota, og það er það sem flestar uppsetningar gleyma. Þegar hún vantar tengist göngin, biðlarinn pingar hliðið og ekkert annað svarar.

Notaðu vistföng sem er hægt að ná í

Stilltu LAN-adaptara VM á Bridged Adapter stillinguna sem er samþykkt fyrir það net og gefðu honum vistfang með venjulegu úthlutunarferli. Þá birtist VM á líkamlega LAN-inu eins og hver annar hýsill. Sjálfgefna leið þess verður að nota áfram raunverulega hliðið, svo dulkóðuð flutningur til VPN-jafningsins haldist aðgengilegur. Ekki nota sjálfgefið NAT-vistfang VirtualBox sem næsta hopp fyrir LAN, því það vistfang býr bak við sýndar-NAT og er ekki on-link fyrir hýsilinn né aðrar vélar á LAN-inu.

LAN router:          192.168.70.1/24
VirtualBox host:     192.168.70.5/24
VPN gateway VM:      192.168.70.10/24
Example LAN service: 192.168.70.40
VPN client pool:     10.80.0.0/24

Athugaðu skörun við heimanet fjartengdra notenda áður en þú velur vistfangasafnið. Skörun verður að ótvíræðni í leiðvöl sem engin þjónsstilling lagar.

Tilkynntu LAN og sendu síðan áfram

Fyrir þjón þar sem auðkenning og flutningur er þegar stýrt, líta netlínurnar svona út. Push segir viðtakandi biðlara hvernig á að ná í LAN, og það fær VM ekki til að senda neitt áfram af sjálfu sér.

dev tun
topology subnet
server 10.80.0.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

Virkjaðu IPv4-framsendingu í varanlegri netstillingu VM og leyfðu biðlarasafninu að ná fyrirhuguðum LAN-þjónustum við framsendingarmörk VM. Leyfið til að ná í VPN-hlustaranum er sérstök regla, og hún virkar þegar ef göngin komu upp.

Endurleiðin tilheyrir LAN-beininum

Tæki á LAN-inu svara um sjálfgefið hlið sitt, sem er LAN-beinirinn á 192.168.70.1. Sá beinir hefur ekki hugmynd um hvar 10.80.0.0/24 er nema honum sé sagt það. Bættu leið safnsins við studda varanlega stillingu beinisins og beindu henni að LAN-vistfangi VM. Að bæta henni aðeins við á VirtualBox-hýsilnum lagar slóðir sem spyrja þann hýsil, og það er ekki hvert tæki á LAN-inu.

ip route add 10.80.0.0/24 via 192.168.70.10

Eldveggur áfangastaðarins verður samt að leyfa biðlarasafnið sem uppsprettu. Leið ber pakkann; hún veitir ekki þjónustuna.

Ef ekki er hægt að breyta LAN-beininum er takmörkuð uppsprettuþýðing á VM valkosturinn. Hún lætur svör koma til baka án leiðarinnar og felur einstök biðlaravistföng frá LAN-þjónustunni.

Fylgdu einum pakka frá upphafi til enda

Biðlari á 10.80.0.25 sendir til 192.168.70.40 um göngin. VM sendir pakkann áfram á LAN. Þjónustan svarar beini sínum, sem velur VM fyrir biðlarasafnið, og VM skilar pakkanum um OpenVPN. Hvert hopp í þeirri setningu er staður þar sem hönnunin getur brugðist.

Prófaðu með raunverulegu forriti frá fjartengdum biðlara og endurtaktu eftir að hafa endurhlaðið stýrðu stillinguna bæði á VM og beininum.

Ef biðlarinn nær í VM en ekki þjónustuna, athugaðu leið beinisins fyrst. Ef þjónustan tekur við beiðninni og biðlarinn sér aldrei svarið, er endurleiðin grunaði.