Wéi ee privat Déngscht duerch eng VPN an enger virtueller Maschinn erreecht

Behandelt de Gaascht an de Mac als zwou getrennte Netzwierker, déi duerch eng eenzeg schmuel Dier verbonne sinn. Déi virtuell Maschinn behält hire VPN-Client an hire eegene Wee an d'Internet; de Mac erreecht genee een Déngscht duerch en Adapter nëmme fir den Host an een eenzege weidergeleet Port. Nichts anescht soll iwwergoen. Follegt d'Schrëtt an der Rei an hält un, wann ee feelt, well all spéider Schrëtt unhëlt, datt déi virdrun gehalen hunn.

Schreift déi zwou Weeër op, ier Dir eppes ännert

Um Gaascht weist ipconfig /all den Adapter, deen den VPN-Transport dréit, an d'Adress, déi en vum DHCP vum virtuelle Netzwierk kritt huet. Um Mac schreift Dir déi virtuell Schnëttstell op, déi den Hypervisor fir dee Segment ugeluecht huet; bei VMware Fusion ass den Apparat nëmme fir den Host normalerweis vmnet1, a Parallels gëtt sengem en eegenen Numm. Kuckt, wien do Adressen ausgëtt, a schreift dann alles op, well d'Subnetz nëmme fir den Host dacks nei zougewise gëtt, wann en virtuelle Netzwierk nei ugeluecht gëtt. Préift den Netzwierkmodus vun der virtueller Maschinn am Hypervisor an net an Ärer Erënnerung drun. Gemeinsamen oder NAT-Modus fir den Adapter an Richtung Internet plus Modus nëmme fir den Host fir den Adapter an Richtung Mac ass d'Opstellung, déi dës Schrëtt unhuelen.

Zwee Adapter, zwee Zwecker. Se sou ze mëschen, datt een Adapter souwuel de Mac wéi och d'Internet zerwéiert, dat mécht aus enger schmueler Dier eng geroutet Streck.

Bestätegt fir d'éischt dem Gaascht seng eege VPN

Startt de Client banne Windows a bestätegt, datt en ofschléisst, mat wat fir engem Test den Hiersteller et och dokumentéiert. Gitt net virun, bis de Gaascht eleng de private Déngscht erreecht, well e Weiderleeungsproblem iwwer engem gebrachenen Tunnel huet zwou Ursaachen an eng nëtzlech Feelermeldung. Schreift d'privat Adress op, op déi den Déngscht aus dem Gaascht eraus opgeléist gëtt. Just déi Adress soll d'Weiderleeungsregel nennen.

Wann de Client en ganze Tunnel dréckt, dréit den Adapter nëmme fir den Host nach lokalen Trafic, awer préift, datt d'privat Destinatioun net vum Tunnel esou gefaangen ass, datt sech hir Adress ännert. E Profil mat gedeeltem Tunnel mécht dat méi einfach a verdéngt et, beim Besëtzer vun der VPN ugefrot ze ginn.

Setzt den Aascht nëmme fir den Host derbäi an testt en eleng

Verbënnt en Adapter nëmme fir den Host mam Gaascht, gitt deem eng statesch Adress an enger Subnetz, déi soss keen benotzt, a bestätegt, datt de Mac se pinge kann. Testt mat verbonnener an ofgetrennter VPN, well d'Adress béides muss iwwerstoen. E Gaascht, deen nëmmen äntwert, soulaang säin Tunnel uewen ass, huet e Routingproblem, dat Dir nach net fonnt hutt.

Windows kann den neien Adapter als ëffentlecht Netzwierk astufen, wat agéierende Trafic standardméisseg blockéiert. Setzt de Profil, ier Dir eppes anescht debuggit.

Leet een eenzege Port weider, net d'Subnetz

Preferéiert een eenzege weidergeleet Port virun allgemenger IP-Weiderleeung. Windows liwwert netsh interface portproxy, deen en lauschterende Port op en Zilhost an -port weiderleet, an et brauch den Déngscht IP Helper, deen leeft.

Setzt listenaddress ëmmer op d'Adress nëmme fir den Host. Wann Dir et ewechloosst, ginn all Schnëttstelle gebonnen, wat den Déngscht all Netzwierk aussetzt, op deem d'virtuell Maschinn just sëtzt. Setzt eng Firewallregel derbäi, déi op d'Schnëttstell nëmme fir den Host an deen een Port limitéiert ass, sou datt de Lauschterer an d'Erlaabnes iwwerenee stëmmen. Eng proxybewosst Applikatioun wëllt vläicht amplaz e klenge Proxy am Gaascht, deen d'Verbindung ofschléisst an keen Zréckwee zum Mac brauch. Wielt de Proxy, wann et de Protokoll erlaabt, well en duerch säi Bau zoue feelt.

Iwwerpréift, an dann schreift de Réckbau

Vum Mac aus léist Dir den privaten Numm op, fuert déi virgesinn Operatioun aus, stoppt dann d'VPN vum Gaascht a bestätegt, datt d'Operatioun feelt amplaz roueg zréckzefalen. Genau déi lescht Kontroll beweist, datt de Wee deen ass, deen Dir gebaut hutt. Schreift op, wéi eng Identitéit de Gateway gesäit a wien d'Weiderleeung benotze darf.

Schreift de Réckbau an dräi Schrëtt: läscht den portproxy-Andrag, läscht d'Firewallregel, trennt den Adapter nëmme fir den Host of. Fuert en dann eng Kéier aus, ier Dir en braucht, a bestätegt, datt dem Gaascht seng eege VPN duerno nach funktionéiert. Wann är Organisatioun verlaangt, datt all Mac sech onofhängeg registréiert, hält hei un a benotzt amplaz dee Modell, well eng gedeelt Weiderleeungsplaz den Zougang op engem Gaascht konzentréiert. Wéi och ëmmer, setzt d'Adressen an de Port an den Ännerungsprotokoll; déi nächst Persoun wäert se net wëllen nei entdecken.