ایا د Hyper-V مجازي ماشین د کوربه VPN کاروي؟ دا د سویچ پورې اړه لري

د Hyper-V کوربه باندې VPN کلینټ نصب کړئ، هلته براوزر پرانیزئ، او د وتلو پته بدلیږي؛ هماغه پاڼه د مجازي ماشین دننه پرانیزئ، دا زړه پته ښکاره کوي، یا هیڅ شی۔ معمول پایله دا ده چې مجازي ماشین خراب دی، یا باید وویشل شوی ټونل فعال شي۔ د دواړو څخه هیڅ هم نه ترلاسه کیږي۔ VPN کلینټ د ماشین ځانګړتیا نه ده؛ دا د لارو یوه ټولګه، یو مجازي اډاپټر او ډیری وختونه د ځانګړو انټرفیسونو سره تړلی فلټر دی۔ چې د مېلمه ترافیک به کله هم دې میکانیزم سره مخ شي، دا د هغه مجازي سویچ پورې اړه لري چې مېلمه یې کاروي۔

افسانه، په ساده ډول ویل شوې

باور دا دی چې کوربه باندې نصب VPN ټول ماشین، مجازي ماشینونه هم، ساتي، ځکه چې مجازي ماشین یوازې په هماغه ماشین باندې روان پروسس دی۔ دا یو آرام باور دی، ځکه چې انټي ویروس او د کوربه فایر وال معمولا همداسې چلند کوي۔ د شبکې لارې نه۔

د مېلمه فریم یوازې هغه وخت د کوربه VPN سټیک لخوا لمس کیږي چې کوربه یې رونده یا فلټر کړي۔ دا جمله پر یوې چسپناکې پاڼې ولیکئ، ځکه چې لاندې هره پېښه د هغې یوه بڼه ده۔

د سویچ درې ډولونه، درې لارې

بهرنی سویچ یو مجازي اډاپټر له فزیکي شبکه کارت سره تړي، او مېلمه د خپل MAC پتې سره د هماغه تړاو له لارې فریمونه لیږي۔ مېلمه په فزیکي شبکه کې برابر شریک کیږي، د خپل DHCP کرایې، ګېټوې او DNS سرورونو سره۔ د کوربه VPN ډیفالټ لاره د کوربه سټیک کې اوسیږي او هغه فریمونه نه خوځوي، ځکه چې هغه پل کیږي نه د کوربه له لارې رونده کیږي۔ له همدې امله د Wi-Fi اډاپټر پرمخ بهرنی سویچ بد نظر دی: ډیری بې سیمه ډرایورونه د دویمې MAC پتې لپاره فریمونه نه وړي۔

داخلي سویچ مېلمانه د کوربه مجازي اډاپټر سره نښلوي۔ یوازې پخپله دا د انټرنیټ وتلو لاره نه ورکوي؛ په کوربه کې NAT توکی ژباړه برابروي، لکه څنګه چې د Hyper-V NAT لارښود کې بیان شوي۔ اوس د مېلمه پاکټونه واقعیا د کوربه رونې او NAT لارې ته ننوځي، نو د VPN کلینټ لارې او فلټرونه بیا مهم کیږي۔ دا هغه ترتیب دی چې مجازي ماشین واقعیا د کوربه VPN تعقیبوي، او چېرې چې kill switch کولای شي مېلمه په بشپړه توګه قطع کړي۔

شخصي سویچ کوربه اډاپټر او پورتنۍ نښلون نه لري۔ مېلمانه یوازې یو له بل سره خبرې کوي او له هیچا سره نه، نو که شخصي سویچ باندې مجازي ماشین انټرنیټ نه لري، ورک رونده کوونکی لامل دی او VPN بې اړه دی۔

ډیفالټ سویچ خپل جلا ترتیب دی

Windows یو ډیفالټ سویچ وړاندې کوي چې داخلي سویچ له NAT او DNS پراکسي سره یوځای کوي۔ د هغې فرعي شبکه کوربه ټاکي، کولای شي د بیا پیل وروسته بدله شي، او هغه شی نه ده چې تاسو یې پخپله د NAT شبکه جوړوئ۔ د هغې بیا جوړول لکه ازموینه شبکه ښکارېده هغه لاره ده چې خلک له دوو NAT او لا هم بې لارې مېلمه سره پای ته رسوي۔

که مجازي ماشین ډیفالټ سویچ باندې وي، هغه پته ولولئ چې مېلمه ترلاسه کړې او د VPN کلینټ لمس کولو دمخه یې د کوربه NAT جدول سره پرتله کړئ۔ د مېلمه ګېټوې او NAT مخکښې ترمنځ ناسم والی له هر کلینټ تنظیم څخه زیاتې ناکامۍ تشریح کوي۔

څلور حقایق چې پوښتنه حل کوي

له هر څه بدلولو دمخه دا راټول کړئ: د سویچ ډول او پورتنۍ نښلون، مجازي ماشین سره تړلی اډاپټر، د مېلمه خپله پته، ګېټوې او DNS، او د کوربه NAT او ډیفالټ لارې حالت۔ یوازې د لوستلو کمانډونه دا دي Get-VMSwitch، Get-VMNetworkAdapter -VMName "TestVM"، Get-NetNat، او Get-NetRoute -DestinationPrefix 0.0.0.0/0؛ او د مېلمه دننه ipconfig /all پاتې برخه ورکوي۔

بیا پریکړه وکړئ چې مېلمه څه باید وکړي۔ که باید له VPN بهر پاتې شي، د هماغې لارې لپاره د برابرونکي ملاتړ شوی استثنا ترلاسه کړئ، ځکه چې د کوربه د اجرا وړ فایل استثنا کول لیږل شوي مجازي ماشین ترافیک نه بښي۔ که باید VPN وکاروي، د دې پرځای چې فکر وکړئ د کوربه براوزر ازموینه دا پوښي، د کلینټ مستند چلند د مجازي ماشین ترافیک سره تایید کړئ۔

د مېلمه دننه ازموینه یوازینی ثبوت دی چې حساب کیږي۔ د مېلمه نه د وتلو پته وګورئ، داخلي نوم حل کړئ، VPN بیا ونښلوئ او بیا یې تکرار کړئ۔ د کوربه براوزر پایله د دې له هیچا بدله نه ده۔

افسانه څه لګښت لري

خلک یوازې د دې لپاره چې ازموینه پاس شي kill switch بندوي، سټاټیک لارې اضافه کوي، یا سویچونه ړنګوي او بیا جوړوي۔ هر لنډه لاره د ناکامۍ طریقه بدلوي: مېلمه کولای شي د یوې لارې له لارې انټرنیټ ته ورسیږي چې چا نه وه تمه کړې، یا کوربه اړیکه له لاسه ورکړي کله چې بهرنی سویچ خپل فزیکي کارت بیا ونښلوي۔

د بهرني سویچ بیا نښلول د کوربه خپله لاسرسی قطع کوي، نو د باندې باندې لاره پرانیستې وساتئ او د تشخیص پر مهال له سویچونو ړنګولو څخه ډډه وکړئ۔ سمه پایله د مېلمه پلان شوې لاره ده، په شمول چې څنګه بیا نښلي او څنګه ناکام کیږي، نه د یوې پاڼې لوډ شنه نښه۔

دوامداره ځواب په لیست کې د هر مجازي ماشین لپاره یوه کرښه ده: کوم سویچ کاروي او کوم برخه یې ګېټوې برابروي۔ کله چې دا ولیکل شي، بل VPN بدلون د ماسپښین اټکل نه، یوه کتنه ده۔