VPN í gangi, VM óaðgengilegt? Leiðin var líklega aldrei vandamálið

Tengdu VPN og þróunar-VM sem svaraði fyrir mínútu þagnar. Hin augljósa saga skrifar sig sjálf: göngin tóku leiðina, hýsillinn sendir nú gestumferð inn í fyrirtækjanetið, og lausnin er að bæta við kyrrstæðri leið eða skipta millistykkinu í brúarham. Sú saga er stundum sönn. En hún er ekki venjulega orsökin, og að bregðast við henni fyrst brýtur yfirleitt eitthvað annað.

Host-only netkerfi er hugbúnaðarnet í eigu hýsilsins og deilt með gestum hans, aðskilið frá hverri líkamlegri tengingu. Ekkert í eigin viðmóti VPN-biðlarans breytir því neti, svo áður en þú snertir það skaltu komast að því hvaða af fjórum lögum brást í raun.

Leiðin er venjulega áfram staðbundin

Spyrðu kjarnann í stað forsíðu leiðatöflunnar. Á Linux tilkynnir ip route get 192.168.56.10 nákvæmu leiðina, viðmótið og upprunafangið sem notað yrði, sem er öðruvísi svar en að lesa sjálfgefna leið og giska. Ef úttakið nefnir host-only viðmótið á göngin alls ekki þátt í þeirri slóð.

Tvennt getur sannarlega brotið hana, og hvort tveggja eru vandamál með föng en ekki VPN. Fjarlægt undirnet sem skarast við host-only forskeytið lætur sértækari leiðina vinna, og VPN-biðlari sem setur upp breiða leið með lægri mælikvarða getur dregið forskeytið burt. Hvort tveggja sést í sömu skipun: viðmótið sem nefnt er í úttakinu verður göngin, og lagfæringin tilheyrir þeim sem á þáfangaskipan.

Leiðarval og móttaka pakka eru tvær ólíkar ákvarðanir

Þetta er sá hluti sem hugmyndalíkanið sleppir venjulega. Jafnvel með fullkomna staðbundna leið getur VPN-biðlari hafnað pakkanum. Margir biðlarar framfylgja staðbundinni netaðgangsstefnu sem ræður því hvaða áfangastaðir eru leyfðir utan ganganna, og tengt undirnet uppfærir ekki þann lista sjálfkrafa.

Þannig lítur bilunin nákvæmlega út eins og leiðavandamál frá hlið forritsins og allt öðruvísi frá hlið biðlarans. Ef ip route get nefnir rétta viðmótið og tengingin rennur samt út á tíma, hættu að breyta leiðum og lestu frekar skjalfesta staðbundna aðgangshegðun biðlarans. Sumir biðlarar bjóða leyfislista fyrir staðbundin undirnet, aðrir loka öllu sem er ekki göngin, og enn aðrir loka aðeins þegar kill switch er virkt.

Þessi greinarmunur skiptir máli því lagfæringarnar eru ekki skiptanlegar. Að bæta við leið getur ekki fullnægt síu, og að slökkva á síu til að ná einum gesti er miklu stærri ákvörðun en einkennin gefa til kynna.

Gesturinn hefur þrjár leiðir til að segja nei

Gestur sem getur vafrað á internetinu hefur ekkert sannað um þjónustuna sem þú vilt. Hlustandinn getur verið bundinn við 127.0.0.1 inni í gestinum, og þá kemst engin beiðni frá hýslinum, hversu góð sem slóðin er. Athugaðu með ss -ltn í gestinum og skoðaðu dálkinn með staðbundna fanginu, ekki bara gáttina.

Næst er eigin eldveggur gestsins. Þróunarmynd með takmarkandi sjálfgefnu getur tekið við pökkum hýsilsins og sleppt þeim á þjónustumörkum, sem framleiðir tímanorn sem lítur nákvæmlega út eins og svarthol í leiðakerfinu. Að lokum er eigin stilling þjónustunnar: vefforrit bundið við tiltekið hýsilnafn, eða leyfislisti yfir biðlaraföng, mun hafna beiðni frá host-only undirnetinu jafnvel þótt hver pakki berist.

Farðu í gegnum þessi þrjú áður en þú íhugar að breyta netstillingu VM. Hvert þeirra er minni breyting en að endurhanna tengingu gestsins, og hvert hefur skýrt próf.

Hvað brú er í raun og hvað hún kostar

Að skipta millistykkinu í brúarham er ekki viðgerð á host-only slóðinni. Það er ákvörðun um að setja gestinn á annað net, venjulega líkamlega LAN, þar sem hann verður sýnilegur öllu öðru sem þar býr. Það gæti verið einmitt það sem þú vilt. En það er ekki það sem upprunalega stillingin gerði.

Notaðu það þegar gesturinn þarf sannarlega að vera jafningi á því LAN og útsetningin er samþykkt. Ekki nota það af því að ein þjónusta hætti að svara, því breytingin getur fært gestinn út úr þeirri einangrun sem gerði það öruggt að þróa gegn honum.

Eftir hverja samþykkta lagfæringu skaltu prófa í föstum röð: ný beiðni frá hýsli til gests, nauðsynleg fyrirtækjaauðlind gegnum göngin, og tilætluð höfnunarhegðun með göngin niðri. Ef hið síðasta gildir ekki lengur fór lagfæringin út fyrir vandamálið.

Kafli VirtualBox um host-only netkerfi lýsir hugbúnaðarviðmótinu á hlið hýsilsins og hvernig það er frábrugðið brúartengingu, sem er tilvísunin sem er þess virði að lesa áður en gert er ráð fyrir að hamirnir tveir séu skiptanlegir.