Виртуалдык машинадагы VPN аркылуу жеке кызматка кантип жетүү керек

Конок менен Mac-ти бир кууш эшик аркылуу бириктирилген эки өзүнчө тармак катары караңыз. Виртуалдык машина өзүнүн VPN кардарын жана өз интернет жолун сактайт; Mac хостко гана арналган адаптер жана бир багытталган порт аркылуу так бир кызматка жетет. Башка эч нерсе өтпөшү керек. Кадамдарды тартиби менен аткарыңыз жана бири ишке ашпаса токтотуңуз, анткени ар бир кийинки кадам мурункулары туруктуу болгонун божомолдойт.

Бир нерсени өзгөртүүдөн мурун эки жолду жазып алыңыз

Конокто ipconfig /all VPN ташуусун ташыган адаптерди жана анын виртуалдык тармактын DHCP-инен алган дарегин көрсөтөт. Mac-те гипервизор ушул сегмент үчүн түзгөн виртуалдык интерфейсти жазып алыңыз; VMware Fusion-до хостко гана арналган түзмөк адатта vmnet1, ал эми Parallels өз атын берет. Ал жерде даректерди ким бөлүштүрөрүн байкап, анан баарын жазыңыз, анткени виртуалдык тармак кайра түзүлгөндө хостко гана арналган ички тармак көп жолу кайра дайындалат. Виртуалдык машинанын тармак режимин гипервизордон текшериңиз, өз эсиңизден эмес. Интернетке караган адаптер үчүн жалпы же NAT режими жана Mac-ке караган адаптер үчүн хостко гана режим — бул кадамдар божомолдогон жайгашуу.

Эки адаптер, эки максат. Аларды бир адаптер Mac-ке да, интернетке да кызмат кыла тургандай аралаштыруу — кууш эшикти маршрутталган жолго айландырат.

Алгач коноктун өз VPN-ин ырастаңыз

Windows ичинде кардарды иштетиңиз жана анын бүтөөрүн ырастаңыз, жеткирүүчү документтеген кандай гана сынак болбосун. Конок жалгыз жеке кызматка жетмейинче улантпаңыз, анткени сынган туннелдин үстүнө кабатталган багыттоо маселесинин эки себеби бар жана пайдалуу ката билдирүүсү жок. Кызмат коноктун ичинен кайсы жеке дарекке чечилерин жазып алыңыз. Багыттоо эрежеси так ушул даректи аташы керек.

Эгер кардар толук туннелди түртсө, хостко гана арналган адаптер дагы эле жергиликтүү трафикти ташыйт, бирок жеке максат туннел тарабынан дареги өзгөрө тургандай кармалбаганын текшериңиз. Бөлүнгөн туннел профили муну жөнөкөйлөтөт жана VPN ээсинен сураганга татыктуу.

Хостко гана арналган бутакты кошуп, аны жалгыз сынаңыз

Конокко хостко гана арналган адаптерди туташтырыңыз, ага башка эч нерсе колдонбогон ички тармакта статикалык дарек бериңиз жана Mac аны ping кыла аларын ырастаңыз. VPN туташкан жана ажыратылган абалда сынаңыз, анткени дарек экөөнө тең туруштук бериши керек. Туннели көтөрүлгөндө гана жооп берген коноктун сиз али таппаган маршруттоо маселеси бар.

Windows жаңы адаптерди ачык тармак катары классификациялашы мүмкүн, бул демейде кирүүчү трафикти бөгөттөйт. Башка нерсени жөндөөдөн мурун профилди коюңуз.

Бир портту багыттаңыз, ички тармакты эмес

Жалпы IP багыттоодон көрө бир багытталган портту артык көрүңүз. Windows netsh interface portproxy сунуштайт, ал угуучу портту максаттуу хостко жана портко багыттайт жана IP Helper кызматынын иштешин талап кылат.

listenaddress ар дайым хостко гана арналган дарекке коюңуз. Аны калтырсаңыз, бардык интерфейстер байланышат, бул кызматты виртуалдык машина турган кандай гана тармакка ачат. Хостко гана арналган интерфейс жана ошол бир порт менен чектелген файрвол эрежесин кошуңуз, ошондо угуучу менен уруксат дал келет. Проксини түшүнгөн колдонмо коноктун ичинде кичинекей проксини каалашы мүмкүн, ал байланышты жабат жана Mac-ке кайтуу маршрутун талап кылбайт. Протокол уруксат берсе, проксини тандаңыз, анткени ал түзүлүшү боюнча жабык түрдө ишке ашпайт.

Текшериңиз, анан кайтаруу планын жазыңыз

Mac-тен жеке атты чечиңиз, көздөлгөн операцияны аткарыңыз, анан коноктун VPN-ин токтотуп, операция үнсүз артка кайтпастан ишке ашпай турганын ырастаңыз. Так ошол акыркы текшерүү жол сиз курган жол экенин далилдейт. Шлюз кайсы инсанды көрөрүн жана кимге багыттоону колдонууга уруксат экенин жазып алыңыз.

Кайтарууну үч кадам катары жазыңыз: portproxy жазуусун өчүрүңүз, файрвол эрежесин өчүрүңүз, хостко гана арналган адаптерди ажыратыңыз. Анан аны керек боло электе бир жолу аткарып, коноктун өз VPN-и андан кийин да иштешин ырастаңыз. Эгер уюмуңуз ар бир Mac өзүнчө катталуусун талап кылса, ушул жерден токтоп, анын ордуна ошол моделди колдонуңуз, анткени жалпы багыттоо чекити жеткиликтүүлүктү бир конокко топтойт. Кандай болбосун, даректерди жана портту өзгөрүүлөр журналына киргизиңиз; кийинки адам аларды кайра ачууну каалабайт.