Id-DNS tal-mistieden tal-VirtualBox jinqasam wara li l-host jingħaqad ma' VPN

Applikazzjoni interna tiġi riżolta fuq il-host Windows fil-mument li l-VPN jikkonnettja, u l-mistieden Ubuntu wara n-NAT tal-VirtualBox għadu ma jsibhiex. Il-mistieden għandu r-resolver tiegħu stess, u l-adapter NAT jista' jittratta d-DNS b'aktar minn mod wieħed. Li tissostitwixxi r-resolver tal-mistieden b'server pubbliku jgħmel is-siti ordinarji jaħdmu u l-ismijiet privati jonqsu, li jċaqlaq il-problema minflok ma ssolviha. Agħmel l-erba' kontrolli fl-ordni u waqaf fl-ewwel waħda li ma tagħmilx.

Ikkonferma liema mod tal-adapter qed tinnaviga

Biss adapter fil-mod NAT sempliċi jġib ruħu kif jiddeskrivi dan l-artiklu. Adapter bil-pont joqgħod fuq in-netwerk fiżiku bl-identità tiegħu stess, netwerk NAT huwa swiċċ virtwali msemmi bis-settings DHCP u DNS tiegħu, u klijent VPN ġewwa l-mistieden iżid it-tieni resolver kollu kemm hu. Ikkonferma l-mod qabel tibqa' taqra, għax it-tiswija hija differenti f'kull waħda minn dawk il-każijiet.

VM waħda tista' ġġorr żewġ adapters f'modi differenti, u dak affettwat mhux dejjem l-ewwel wieħed.

Ikkonferma wkoll li l-host jirriżolvi l-isem xorta waħda. Iftaħ l-istess applikazzjoni fuq il-host bit-tunnel imqajjem, billi tuża l-istess isem kwalifikat sħiħ li se juża l-mistieden. Jekk il-host jonqos ukoll, il-mistieden mhux ħati u l-ebda bidla fin-netwerk virtwali mhi se ssewwiha.

Segwi isem wieħed mir-resolver tal-mistieden

Agħżel isem intern wieħed u isem ta' kontroll pubbliku wieħed, imbagħad ipprova t-tnejn fiż-żewġ postijiet. Isem pubbliku li jiġi riżolt waqt li dak privat ma jiġix jillokalizza l-ħsara fit-triq privata u mhux fir-riżoluzzjoni tal-ismijiet b'mod ġenerali. Li tittestja biss l-isem privat iħallik ma tistax tiddistingwi resolver miksur minn rotta miksura.

Ġewwa l-mistieden, ara għal xiex ir-resolver huwa fil-fatt konfigurat. Fuq mistieden Ubuntu li jħaddem systemd-resolved, l-istat kull konnessjoni juri s-servers li waslu, u l-fajl resolv.conf jista' jkun fih biss indirizz stub, li huwa korrett u mhux suspettat. Fajl editjat bl-idejn jew klijent DNS encrypted separat jistgħu jibagħtu t-talbiet x'imkien ieħor kollu kemm hu. Ikteb dak li sibt qabel ma tibdlu.

resolvectl status
resolvectl query app.internal.example

Aqsam ir-riżoluzzjoni mill-aċċessibbiltà hawn. Indirizz li jasal waqt li s-servizz jibqa' inaċċessibbli hija kwistjoni ta' routing jew politika, mhux ta' DNS.

Ipprova l-mod tar-resolver tal-host fuq dak l-adapter

L-għażliet NAT DNS tal-VirtualBox jiddeskrivu mekkaniżmi differenti, u d-differenza tgħodd meta r-resolver tal-host stess jinbidel mat-tunnel. Il-proxy DNS jgħaddi t-talbiet tal-mistieden lis-servers li ngħata. Il-mod tar-resolver tal-host jinterċetta t-talbiet u jsejjaħ l-API DNS tal-host, u dak huwa l-mod li jsegwi resolver Windows ikkonfigurat mill-ġdid minn klijent VPN.

Attiva l-mekkaniżmu ħażin u l-kmand xorta jirnexxi waqt li l-imġiba ma tinbidilx, li hija mod konfuż kif titlef nofs ta' nhar.

VBoxManage modifyvm "work-ubuntu" --natdnshostresolver1 on

Ikteb is-settings attwali tal-VM, itfiħ, u immira lejn l-adapter li kkonfermajt qabel. Iċ-ċifra tal-aħħar fl-għażla hija numru tal-adapter u mhux kostanti, għalhekk l-applikazzjoni tagħha fuq VM li l-adapter affettwat tagħha huwa t-tieni hija operazzjoni siekta bla effett. Ibda l-mistieden u iċċekkja l-konfigurazzjoni tar-resolver li fil-fatt irċieva, għax setting manwali fil-mistieden jegħleb kull ma toffri s-saff NAT. Ftakar li l-mod tar-resolver tal-host jassumi wkoll li t-triq DNS tal-host stess hija dik li ridt taqsam.

Irrepeti l-istess testijiet matul konnessjoni mill-ġdid tal-VPN

Irrepeti t-tnejn tfittxijiet fil-mistieden, imbagħad iftaħ l-applikazzjoni vera u ħalliha tivvalida ċ-ċertifikat hija stess. Test tal-indirizz biss huwa utli biex tiżola r-riżoluzzjoni tal-ismijiet u mhuwiex ekwivalenti għal sessjoni TLS li taħdem, għalhekk ma tieqafx fuq ping. Imbagħad, f'tieqa approvata, aqta' u erġa' qabbad it-tunnel tal-host u rrepeti darba oħra. Imġiba li tibqa' biss fl-ewwel konnessjoni wara l-boot hija problema ta' ċiklu tal-ħajja li għandha tiġi rrappurtata, mhux misteru DNS li għandu jiġi segwit b'resolver ieħor.

Li r-riżoluzzjoni pubblika taħdem ma tippruvax li t-talbiet privati baqgħu fit-triq li titlob il-politika tiegħek.

Meta l-mod tar-resolver tal-host ma jbiddel xejn, reġġa' l-konfigurazzjoni miktuba u żomm l-erba' osservazzjonijiet: x'irritorna l-host, x'irritorna l-mistieden, il-mod tal-adapter u l-istat tar-resolver. Server intern inaċċessibbli, filter li jeskludi traffiku tal-hypervisor u override fuq in-naħa tal-mistieden kull wieħed jeħtieġ korrezzjoni differenti. Li tikkonverti l-adapter għal pont ibiddel id-disinn tan-netwerk u mhux reset tad-DNS.