VPN асаалттай, VM хүрэхгүй байна уу? Маршрут нь хэзээ ч асуудал байгаагүй байх

VPN-ийг холбоход нэг минутын өмнө хариулж байсан хөгжүүлэлтийн VM чимээгүй болно. Илт түүх өөрөө бичигддэг: туннель маршрутыг авсан, хост одоо зочдын урсгалыг корпорацийн сүлжээнд илгээж байна, шийдэл нь статик маршрут нэмэх эсвэл адаптерыг гүүр горимд шилжүүлэх юм. Энэ түүх заримдаа үнэн. Гэхдээ энэ нь ердийн шалтгаан биш бөгөөд эхлээд түүнд тулгуурлан ажиллах нь ихэвчлэн өөр зүйлийг эвддэг.

Host-only сүлжээ нь хост эзэмшдэг, зочдотойгоо хуваалцдаг програм хангамжийн сүлжээ бөгөөд аливаа физик холболтоос тусдаа. VPN клиентийн өөрийн интерфейсэд юу ч тэр сүлжээг өөрчлөхгүй тул хүрэхээс өмнө дөрвөн давхаргын аль нь үнэхээр бүтэлгүйтсэнийг олж мэдээрэй.

Маршрут ихэвчлэн локал хэвээр байна

Маршрутын хүснэгтийн эхний хуудаснаас биш, цөмөөс асуугаарай. Linux дээр ip route get 192.168.56.10 нь ашиглагдах яг маршрут, интерфейс, эх хаягийг мэдээлдэг бөгөөд энэ нь анхдагч маршрутыг уншиж таамаглахаас өөр хариулт юм. Хэрэв гаралт host-only интерфейсийг нэрлэвэл туннель тэр замд огт оролцохгүй.

Хоёр зүйл үнэхээр эвдэж болох бөгөөд хоёулаа VPN биш, хаягийн асуудал. host-only угтвартай давхцах алсын дэд сүлжээ нь илүү тодорхой маршрутыг ялуулдаг, харин доогуур хэмжүүртэй өргөн маршрут суулгасан VPN клиент угтварыг татаж чадна. Хоёулаа нэг командад харагдана: гаралтад нэрлэгдсэн интерфейс нь туннель байх бөгөөд засвар нь тэр хаягийн төлөвлөгөөний эзэнд хамаарна.

Маршрут сонгох ба пакет хүлээн авах нь өөр шийдвэрүүд

Энэ бол сэтгэлгээний загвар ихэвчлэн орхидог хэсэг. Төгс локал маршруттай ч VPN клиент пакетыг татгалзаж болно. Олон клиент туннелийн гадна аль чиглэл зөвшөөрөгдөхийг шийддэг локал сүлжээний нэвтрэх бодлогыг хэрэгжүүлдэг бөгөөд холбогдсон дэд сүлжээ тэр жагсаалтыг автоматаар шинэчлэхгүй.

Тиймээс алдаа нь програмын талаас маршрутын асуудалтай яг адил харагдах бөгөөд клиентийн талаас огт өөр. Хэрэв ip route get зөв интерфейсийг нэрлэсэн ч холболт хугацаа хэтэрвэл маршрут засварыг зогсоож, оронд нь клиентийн баримтжуулсан локал нэвтрэх зан төлөвийг уншаарай. Зарим клиент локал дэд сүлжээнд зөвшөөрлийн жагсаалт санал болгодог, зарим нь туннель биш бүгдийг хаадаг, зарим нь kill switch идэвхтэй үед л хаадаг.

Тэр ялгаа чухал, учир нь засварууд хоорондоо солигддоггүй. Маршрут нэмэх нь шүүлтүүрийг хангаж чадахгүй бөгөөд нэг зочинд хүрэхийн тулд шүүлтүүрийг унтраах нь шинж тэмдгийн санаачилснаас хамаагүй том шийдвэр.

Зочид «үгүй» гэх гурван арга бий

Интернэтээр аялах чадвартай зочин таны хүссэн үйлчилгээний талаар юу ч нотолсонгүй. Сонсогч зочдын дотоод 127.0.0.1 руу холбогдсон байж болох бөгөөд тэгвэл зам хичнээн сайн байсан ч хостод хүсэлт хүрч чадахгүй. Зочид ss -ltn ашиглан шалгаж, порт биш локал хаягийн баганыг хараарай.

Дараа нь зочдын өөрийн галт хана байна. Хатуу анхдагчтай хөгжүүлэлтийн дүрс нь хостодын пакетыг хүлээн авч үйлчилгээний хил дээр хаяж болох бөгөөд энэ нь маршрутын хар нүхтэй яг адил харагдах хугацаа хэтрэлт үүсгэдэг. Эцэст нь үйлчилгээний өөрийн тохиргоо байна: тодорхой хост нэртэй холбогдсон вэб апп, эсвэл клиентийн хаягийн зөвшөөрлийн жагсаалт нь пакет бүр хүрсэн ч host-only дэд сүлжээнээс ирсэн хүсэлтийг татгалзана.

VM-ийн сүлжээний горимыг өөрчлөхийг бодохоос өмнө эдгээр гурвыг дамжаарай. Тус бүр нь зочдын холболтыг дахин зохиохоос бага өөрчлөлт бөгөөд тус бүр тодорхой шалгалттай.

Гүүр гэж юу вэ, ямар үнэтэй вэ

Адаптерыг гүүр горимд шилжүүлэх нь host-only замын засвар биш. Энэ нь зочдыг өөр сүлжээнд, ихэвчлэн физик LAN-д байрлуулах шийдвэр бөгөөд тэнд тэр бусад бүхний нүдэнд харагдана. Энэ нь таны хүссэн зүйл байж магадгүй. Гэхдээ анхны тохиргооны хийж байсан зүйл энэ биш.

Зочин тэр LAN-д үнэхээр тэнцүү гишүүн байх шаардлагатай, өртөлт зөвшөөрөгдсөн үед үүнийг ашиглаарай. Нэг үйлчилгээ хариулахыг зогсоосон гэж ашиглах хэрэггүй, учир нь өөрчлөлт нь зочдыг түүний эсрэг хөгжүүлэхийг аюулгүй болгосон тусгаарлалтаас гаргаж болно.

Зөвшөөрөгдсөн засвар бүрийн дараа тогтмол дарааллаар шалгаарай: хостод зочдын хооронд шинэ хүсэлт, туннелээр шаардлагатай корпорацийн нөөц, туннель унтарсан үеийн төлөвлөсөн татгалзах зан төлөв. Хэрэв сүүлийнх биелэхгүй бол засвар асуудлаас давсан.

VirtualBox-ийн host-only сүлжээний хэсэг нь хостодын талын програм хангамжийн интерфейс болон гүүрэн холболтоос ялгааг тайлбарладаг бөгөөд хоёр горимыг солигддог гэж үзэхээс өмнө уншихад үнэ цэнэтэй лавлагаа юм.