ولې ستاسو مېلمه VPN د VirtualBox NAT شاته ناکامېږي؟

د مجازي ماشین دننه براوزر کار کوي، او په همدې مېلمه باندې VPN کلاینټ نشي کولی ډاټا ولېږدوي۔ مېلمه ښکاره اړیکه لري، نو نیمګړتیا په هغه څه کې ده چې د VPN بهرنی پروتوکول ورته اړتیا لري او په هغه څه کې چې مجازي NAT به یې تېروي۔ پایله درې شرطونه ټاکي: کوم بهیر د VPN مالک دی، بهرنۍ تبادله په تار باندې څنګه ښکاري، او آیا د اډاپټر حالت هغه دی چې تاسو یې فکر کوئ۔ د هغه شرط نومول چې تاسو یې بدلولی شئ، ټوله پرېکړه ده۔

شبکه دې مخکې ونه ګڼئ، لومړی د VPN بهیر ومومئ

لومړی پرېکړه وکړئ چې VPN د مېلمه دننه ځي که پر کوربه، ځکه دواړه ترتیبات په بېلابېلو ډولونو ناکامېږي۔ د مېلمه دننه کلاینټ خپله بهرنۍ اړیکه د مېلمه اډاپټر او د هغه شاته هر ډول ژباړې له لارې جوړوي۔ د کوربه VPN د کوربه او هایپر وایزر پالیسۍ له مخې د مېلمه ټرافیک نیسي، چې خپل قواعد لرونکی جلا نیولو ټکی دی۔ دواړه کولی شي یوځای چل شي او شواهد ګډوډ کړي، نو مخکې له دې چې هر یو ته لاس ووهئ، معلومه کړئ چې دا ټرافیک باید کوم یو ولېږدوي۔

همدا اوس د مېلمه د اډاپټر حالت ولیکئ، مخکې له دې چې څه بدل کړئ۔ هغه یو واحد ارزښت د راتلونکو ډېرو څیزونو تشریح کوي، او لومړنی څیز دی چې وروسته به څوک له تاسو پوښتنه وکړي۔

بهرنۍ تبادله مطابقت ټاکي

د VirtualBox شبکې لارښود هغه NAT محدودیتونه لیستوي چې دلته مهم دي: دا به له TCP او UDP پرته نور پروتوکولونه تېر نه کړي، GRE د نه ملاتړ شوي په توګه یاد شوی، او PPTP د اغېزمن شوي بېلګې په توګه ورکړل شوی۔ PPTP د کنټرول تبادلې لپاره TCP او د ډاټا لپاره GRE کاروي، نو کنټرول اړیکه کولی شي بریالۍ شي کله چې د ډاټا لار نشي کولی هماغه پوله تېره کړي۔ دا دوه جلا شواهد دي، او یوازې یو یې د ټرافیک لېږدولو په اړه دی۔ په فایر وال قاعده کې د TCP پورټ 47 اجازه ورکول د IP پروتوکول 47 اجازه ورکولو سره یو شان نه دي، او دا دواړه تل ګډوډېږي۔

محدودیت دې له دې NAT ترتیب سره وتړل شي، نه له هر هغه وسیلې سره چې د NAT کلمه کاروي۔ فزیکي روټر کولی شي GRE پرته له شکایت تېر کړي پداسې حال کې چې مجازي NAT یې غورځوي، او بل هایپر وایزر د دې په اړه خپله پرېکړه کوي چې څه ولېږي۔ چېرې چې سازمان د TCP یا UDP دننه تایید شوی لېږد وړاندې کوي، د هغې لارې لپاره د هغه ملاتړ شوی کلاینټ او پروفایل وکاروئ۔ مطابقت په څو اړتیاوو کې یوه ده، او دا نه د سرور باور، نه د حساب اجازه، او نه کاري شخصي لارې رامنځته کوي۔

پل په رښتیا څه بدلوي

پل د مېلمه MAC پته فزیکي برخې ته ورکوي پرځای د دې چې د ژباړې شاته یې پټه کړي۔ بیا مېلمه له هر هغه DHCP سرور څخه پته اخلي چې هغې برخې ته خدمت کوي، د هغې پتې لپاره ARP ته ځواب ورکوي، او پورتنۍ سوئیچ ته د یو بل پورټ په توګه ښکاري۔ دا د مجازي ژباړې لار لیرې کوي، چې زوړ ترکیب یې د سپارښتنې ریښتینی دلیل هماغه دی، او په هماغه شیبه درې نور شیان بدلوي۔ پته اوس له هایپر وایزر څخه نه، بلکې له سیمه ییزې برخې څخه راځي، څرګندېدل یې مانا دا ده چې مېلمه هغې برخې ته ښکاري، او داخلېدل د سوئیچ پورټ او د هغه پالیسۍ پورې تړلي دي۔ له دې هر یو څخه کولی شي د بدلون د ردولو دلیل شي، او هیڅ یو یې د VPN پروتوکول په اړه نه دی۔

پل جوړول نه ورک شوی پلگ ان نصبوي، نه نا شته پټ ایجنټ برابروي، او نه د تصدیق رد ترمیموي۔ دا زوړ پروتوکول هم ښه انتخاب نه جوړوي، او چېرې چې آپریټر ساتل شوی بدیل لري، پرېکړه هماغه دی نه د هایپر وایزر بدلول۔ د پورټ فوروارډنګ په بشپړ ډول درېمه نقش دی: دا راتلونکې خدمت خپروي او د وتونکي کلاینټ بهرني پروتوکول لپاره هیڅ نه کوي۔

دوه تونلونه، دوه د شواهدو لارې

مېلمه VPN اړ دی چې له مېلمه انټرفیس څخه تر خپل سیال پورې د کارولو وړ لار ولري، مخکې له دې چې هر کورنی پته یا شخصي لار مهمه شي۔ چېرې چې کوربه VPN شته، دا کولی شي هغه بهرنۍ تبادله د خپلې پالیسۍ له مخې ولېږي یا بنده کړي، او د مېلمه کورنی تونل یوازې د بهرني له بریالیتوب وروسته پیلېږي۔ د هیچا پرت پوښ د یوې وتړل شوې آیکون یا د کوربه براوزر عامې پتې څخه نه لوستل کېږي۔

لومړنی د تېروتنې پیغام وساتئ نه وروستی، ځکه چې تر ټولو ژر ناکامي پرت نوموي۔ په یو وخت کې یو ملاتړ شوی شبکه یی ترتیب بدل کړئ، د هماغه مېلمه پروفایل او هماغه اسنادو سره، تر څو پرتله مانا ولري۔ له ناکامۍ څخه پرېکړه وکړئ چې کوم پړاو مات شو: سیمه ییز یوځای کېدل، لېږد، تصدیق، یا د تونل له پورته کېدو وروسته سرچینو ته لاسرسی۔ له دې هر یو څخه بېل مالک لري، او یوازې یو د هایپر وایزر پوښتنه ده۔

کوم شرط په رښتیا تاسو بندوي

اوس پرېکړه بېلابېلو ځوابونو لرونکو درې پوښتنو ته نږدې کېږي۔ که بهرنی پروتوکول له TCP او UDP بهر وي، د NAT حالت محدودیت دی، او د مخې لار پل یا تایید شوی TCP/UDP لېږد دی۔ که بهرنۍ تبادله بشپړه شي خو د ډاټا لار نه، محدودیت هماغه دی چې په دوهم شاهد کې لیدل شوی۔ که تونل پورته شي خو سرچینې ځواب نه ورکوي، ستونزه لا دمخه له هایپر وایزر تېره شوې او روټینګ یا پالیسۍ ته رسېدلې ده۔

ځواب د اډاپټر حالت سره یوځای ولیکئ، که نه بل کس به هماغه ماسپښین تکرار کړي۔ له هر سمون وروسته په مېلمه کې ریښتینې اپلیکیشن او د نومونو حل ازموئ، بیا بیاځلي وصل شئ او د ناکامۍ پالیسي وآزموئ۔ د تونل له لارې کار کوونکی وېب پاڼه یوازې دا ثابتوي چې د وېب لار کار کوي، کوم چې له هغه څخه چې په هغه شیبه احساسېږي کوچنی ادعا ده۔