LAN සඳහා VirtualBox VPN ගේට්වේ: පාලම, මාර්ගය, ආපසු ඒම

ගේට්වේ VM එක LAN එකට පාලම් කරන්න, සේවාලාභීන්ට LAN එක නිවේදනය කරන්න, සහ සමූහයේ මාර්ගය LAN රවුටරයට එකතු කරන්න. සැබෑ ආපසු මාර්ග සහිත IPv4 උදාහරණයක්.

දුරස්ථ පරිශීලකයින්ට භෞතික LAN එකක ඇති මුද්‍රණ යන්ත්‍රයක් සහ ගොනු සේවාදායකයක් වෙත ළඟා විය යුතු අතර, නිරන්තරයෙන් ක්‍රියාත්මක වන එකම Linux පෙට්ටිය VirtualBox VM එකකි. එම VM එක එම LAN එකට පාලම් කිරීම පළමු භාගයයි. දෙවන භාගය වන්නේ LAN එකේ සෑම උපාංගයක්ම සැබවින්ම භාවිතා කරන ආපසු මාර්ගයයි, සහ බොහෝ සැකසුම් මගහැරෙන්නේ එයයි. එය නොමැති විට, ටනලය සම්බන්ධ වේ, සේවාලාභියා ගේට්වේ එකට ping කරයි, සහ වෙන කිසිවක් පිළිතුරු නොදේ.

ළඟා විය හැකි ලිපින භාවිතා කරන්න

VM එකේ LAN ඇඩැප්ටරය එම ජාලය සඳහා අනුමත Bridged Adapter ආකාරයට සකසා, සාමාන්‍ය වෙන් කිරීමේ ක්‍රියාවලිය හරහා එයට ලිපිනයක් දෙන්න. එවිට VM එක භෞතික LAN එකේ වෙනත් ඕනෑම සත්කාරකයක් මෙන් දිස් වේ. එහි පෙරනිමි මාර්ගය තවමත් සැබෑ ගේට්වේ එක භාවිතා කළ යුතුය, එවිට VPN සහකරු වෙත සංකේතනය කළ ප්‍රවාහනය ළඟා විය හැකිව පවතී. VirtualBox හි පෙරනිමි NAT ලිපිනය LAN එකේ ඊළඟ පිම්ම ලෙස භාවිතා නොකරන්න, මන්ද එම ලිපිනය අථත්‍ය NAT එකක් පිටුපස පවතින අතර සත්කාරකයට හෝ LAN එකේ අනෙකුත් යන්ත්‍රවලට on-link නොවේ.

LAN router:          192.168.70.1/24
VirtualBox host:     192.168.70.5/24
VPN gateway VM:      192.168.70.10/24
Example LAN service: 192.168.70.40
VPN client pool:     10.80.0.0/24

ලිපින සමූහය තෝරා ගැනීමට පෙර දුරස්ථ පරිශීලකයින්ගේ නිවෙස් ජාල සමඟ අතිච්ඡාදනය පරීක්ෂා කරන්න. අතිච්ඡාදනය කිසිදු සේවාදායක වින්‍යාසයකින් නොහැකි මාර්ගගත කිරීමේ අපැහැදිලි බවක් බවට පත් වේ.

LAN එක නිවේදනය කර, පසුව යොමු කරන්න

සත්‍යාපනය සහ ප්‍රවාහනය දැනටමත් කළමනාකරණය වන සේවාදායකයක් සඳහා, ජාල පේළි මෙසේ පෙනේ. push මගින් පිළිගන්නා සේවාලාභියාට LAN එකට ළඟා වන ආකාරය කියයි, එය තමන් විසින්ම VM එකට යමක් යොමු කිරීමට සලස්වන්නේ නැත.

dev tun
topology subnet
server 10.80.0.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

VM එකේ ස්ථිර ජාල වින්‍යාසයේ IPv4 යොමු කිරීම සක්‍රීය කර, සේවාලාභී සමූහයට VM එකේ යොමු කිරීමේ සීමාවේ අපේක්ෂිත LAN සේවා වෙත ළඟා වීමට ඉඩ දෙන්න. VPN සවන් දෙන්නා වෙත ළඟා වීමේ අවසරය වෙනම නියමයක් වන අතර, ටනලය ඉහළට ආවේ නම් එය දැනටමත් ක්‍රියා කරයි.

ආපසු මාර්ගය LAN රවුටරයේ පවතී

LAN එකේ උපාංග ඒවායේ පෙරනිමි ගේට්වේ හරහා පිළිතුරු දෙයි, එය 192.168.70.1 හි LAN රවුටරයයි. කීවොත් මිස එම රවුටරයට 10.80.0.0/24 කොහේදැයි නොදනී. සමූහයේ මාර්ගය රවුටරයේ ආධාරක ස්ථිර වින්‍යාසයට එකතු කර, එය VM එකේ LAN ලිපිනය වෙත යොමු කරන්න. එය VirtualBox සත්කාරකයේ පමණක් එකතු කිරීමෙන් එම සත්කාරකයෙන් අසන මාර්ග පමණක් අලුත්වැඩියා වේ, එය LAN එකේ සෑම උපාංගයක්ම නොවේ.

ip route add 10.80.0.0/24 via 192.168.70.10

ගමනාන්තයේම firewall එක තවමත් සේවාලාභී සමූහය මූලාශ්‍රයක් ලෙස අවසර දිය යුතුය. මාර්ගය පැකට්ටුව ගෙන යයි; එය සේවාව ලබා නොදේ.

LAN රවුටරය වෙනස් කළ නොහැකි නම්, VM එකේ සීමිත මූලාශ්‍ර පරිවර්තනය විකල්පයයි. එය මාර්ගය නොමැතිව පිළිතුරු ආපසු ගෙන එන අතර, LAN සේවාවෙන් තනි සේවාලාභී ලිපින සඟවයි.

එක් පැකට්ටුවක් මුල සිට අග දක්වා අනුගමනය කරන්න

10.80.0.25 හි සේවාලාභියෙක් ටනලය හරහා 192.168.70.40 වෙත යවයි. VM එක පැකට්ටුව LAN එකට යොමු කරයි. සේවාව එහි රවුටරයට පිළිතුරු දෙයි, එය සේවාලාභී සමූහය සඳහා VM එක තෝරයි, සහ VM එක පැකට්ටුව OpenVPN හරහා ආපසු යවයි. එම වාක්‍යයේ සෑම පිම්මක්ම නිර්මාණය අසාර්ථක විය හැකි ස්ථානයකි.

දුරස්ථ සේවාලාභියෙකුගෙන් සැබෑ යෙදුම සමඟ පරීක්ෂා කර, පසුව VM එකේ සහ රවුටරයේ දෙකෙහිම කළමනාකෘත වින්‍යාසය නැවත පූරණය කිරීමෙන් පසු නැවත කරන්න.

සේවාලාභියා VM එකට ළඟා වුවත් සේවාවට ළඟා නොවන්නේ නම්, පළමුව රවුටරයේ මාර්ගය පරීක්ෂා කරන්න. සේවාව ඉල්ලීම ලබා ගත්තත් සේවාලාභියා කිසිදා පිළිතුර නොදකින්නේ නම්, සැකකටයුත්ත ආපසු මාර්ගයයි.

අදාළ ලිපි