VirtualBox NAT артында конок VPN эмне үчүн иштебейт?

Виртуалдык машинанын ичиндеги браузер иштейт, ал эми ошол эле коноктогу VPN кардары маалыматты өткөрө албайт. Конокто байланыш бар экени анык, ошондуктан бузулуу VPNдын сырткы протоколу эмнени талап кылганында жана виртуалдык NAT эмнени өткөрөөрүндө. Натыйжаны үч шарт чечет: кайсы процесс VPNга ээ, сырткы алмашуу зымда кандай көрүнөт жана адаптер режими сиз ойлогон режимби. Өзгөртө алган шартты атоо — бүт чечим.

Тармакты күнөөлөөдөн мурун VPN процессин табыңыз

Алгач VPN коноктун ичиндеби же хосттобу иштээрин чечиңиз, анткени эки жайгаштыруу ар башкача ишсиз болот. Коноктун ичиндеги кардар өзүнүн сырткы байланышын конок адаптери жана анын артындагы кандайдыр бир котормо аркылуу курат. Хост VPN коноктун трафигин хост жана гипервизор саясаты боюнча кармайт, бул өз эрежелери бар өзүнчө кармоо чекити. Алар бир убакта иштеп, далилдерди алдашы мүмкүн, ошондуктан кайсы бирине тийүүдөн мурун бул трафикти кайсынысы алып жүрүшү керектигин аныктаңыз.

Эч нерсени өзгөртүүдөн мурун азыр коноктун адаптер режимин жазып алыңыз. Ошол бир маани кийинкинин көбүн түшүндүрөт жана кийинчерээк кимдир бирөө сизден эң алгач ошону сурайт.

Сырткы алмашуу шайкештикти чечет

VirtualBox тармактык колдонмосу бул жерде маанилүү NAT чектөөлөрүн тизмелейт: ал TCP жана UDPден башка протоколдорду өткөрбөйт, GRE колдоосуз деп аталган, ал эми PPTP жабыр тарткан мисал катары берилген. PPTP башкаруу алмашуусу үчүн TCP, маалымат үчүн GRE колдонот, ошондуктан башкаруу байланышы ийгиликтүү болушу мүмкүн, ал эми маалымат жолу ошол эле чектен өтө албайт. Булар эки башка далил, жана алардын бирөө гана трафикти алып жүрүү тууралуу. Firewall эрежесинде TCP порту 47ге уруксат берүү IP протоколу 47ге уруксат берүү менен бирдей эмес, жана экөө тең дайыма алдашат.

Чектөөнү NAT сөзүн колдонгон ар бир түзмөккө эмес, ушул NAT жайгаштырууга байланыштырып кармаңыз. Физикалык маршрутизатор GREни даттанбастан өткөрүшү мүмкүн, ал эми виртуалдык NAT аны таштайт, жана башка гипервизор эмнени жөнөтөрүн өзү чечет. Уюм TCP же UDP ичинде бекитилген ташууну сунуштаса, ошол жол үчүн анын колдоого алынган кардарын жана профилин колдонуңуз. Шайкештик бир нече талаптын бири, жана ал серверге ишенимди, аккаунт уруксатын же иштеген жеке маршруттарды бекемдебейт.

Көпүрө чындыгында эмнени өзгөртөт

Көпүрө коноктун MAC дарегин котормонун артына жашыруунун ордуна физикалык сегментке берет. Анан конок ошол сегментке кызмат кылган каалаган DHCP серверинен дарек алат, ошол дарек үчүн ARPга жооп берет жана жогорку коммутаторго дагы бир порт катары көрүнөт. Бул виртуалдык котормо жолун алып салат, эски рецепт ушундан улам аны сунуштайт, жана ошол эле учурда дагы үч нерсени өзгөртөт. Даректөө эми гипервизордон эмес, жергиликтүү сегменттен келет, ачыкка чыгуу коноктун ошол сегментке көрүнөрүн билдирет, ал эми кабыл алуу коммутатор портуна жана анын саясатына көз каранды. Алардын ар бири өзгөртүүдөн баш тартууга себеп болушу мүмкүн, жана бири да VPN протоколу тууралуу эмес.

Көпүрөлөө жок плагинди орнотпойт, жеткиликсиз жашыруун агентти бербейт жана аутентификациядан баш тартууну оңдобойт. Ал эскирген протоколду жакшы тандоо кылбайт, жана оператордо колдоого алынган алмаштырма болсо, чечим гипервизорду алмаштыруу эмес, ошол алмаштырма. Портту өткөрүп берүү таптакыр үчүнчү роль: ал кирүүчү кызматты жарыялайт жана чыгуучу кардардын сырткы протоколу үчүн эч нерсе кылбайт.

Эки туннель, эки далил изи

Конок VPN кандайдыр бир ички дарек же жеке маршрут маанилүү болоор алдында коноктун интерфейсинен өзүнүн шеригине чейин колдонууга жарактуу жолду талап кылат. Хост VPN болсо, ал өз саясаты боюнча бул сырткы алмашууну өткөрүп же блоктоп коюшу мүмкүн, жана коноктун ички туннели сырткы ийгиликтүү болгондон кийин гана башталат. Эч бир катмардын камтуусун бир туташкан белгиден же хосттун браузеринин коомдук дарегинен окууга болбойт.

Акыркы эмес, биринчи ката билдирүүсүн сактаңыз, анткени эң эрте ишсиздик катмарды атайт. Бир убакта бир колдоого алынган тармактык жайгаштырууну өзгөртүңүз, ошол эле конок профили жана ошол эле каттоо маалыматтары менен, салыштыруу мааниге ээ болушу үчүн. Ишсиздиктен кайсы баскыч бузулганын чечиңиз: жергиликтүү интеграция, ташуу, аутентификация же туннель көтөрүлгөндөн кийин ресурстарга жетүү. Алардын ар биринин ээси башка, жана бирөө гана гипервизор суроосу.

Кайсы шарт иш жүзүндө тоскоол болуп жатат

Эми чечим ар башка жооптору бар үч суроого чейин куушурат. Сырткы протокол TCP жана UDPден тышкары болсо, NAT режими чектөө, ал эми алдыга жүрүүчү жол — көпүрө же бекитилген TCP/UDP ташуусу. Сырткы алмашуу бүтүп, маалымат жолу бүтпөсө, чектөө экинчи далилде көрүнгөн ошол эле. Туннель көтөрүлүп, ресурстар жооп бербесе, маселе гипервизордон өтүп кетип, маршруттоого же саясатка өткөн.

Жоопту адаптер режими менен катар жазыңыз, болбосо кийинки адам ошол түштөн кийинкини кайталайт. Ар кандай түзөтүүдөн кийин коноктун ичиндеги чыныгы колдонмону жана ат чечимин текшериңиз, анан кайра туташып, ишсиздик саясатын сынап көрүңүз. Туннель аркылуу иштеген веб-барак гана веб-жол иштей турганын далилдейт, бул ошол учурда сезилгенден кичине билдирүү.