Kwa nini mpangilio wa adapta hauamui njia ya VPN ya maabara yako

Kuwepo kwa adapta 1 kama ya kwanza kwenye orodha ya hypervisor ni mpangilio wa uonyeshaji tu, na jedwali la uelekezaji la mgeni halisomi. Kinachoamua njia ni kiambishi, kipimo na kanuni yoyote ya sera inayotumika kabla ya vyote viwili. Hivyo kuongeza adapta ya daraja kwenye VM ya maabara kunaweza kuunda njia ya pili ya chaguo-msingi wakati kiolesura cha zamani cha NAT bado kinaonekana kama kipo na kimehesabiwa cha pili. Matokeo ni VM ambayo wakati mwingine hutumia handaki na wakati mwingine haitumii, bila mabadiliko yoyote ya usanidi yanayoeleza hilo.

Masharti matatu huamua njia

Masharti hayo matatu ni kiambishi kipi ni mahususi zaidi, vipimo hufanya nini viambishi vinapolingana, na mgeni alitumia kanuni zipi baada ya mabadiliko ya maunzi. Kila moja inaweza kujibiwa kwa amri moja, na hakuna linalohusiana na uhesabuji wa hypervisor.

Hoja hiyo ya mwisho ndiyo uamuzi: ikiwa huwezi kusema kiambishi kipi kitashinda kwa anwani ya mwisho ya VPN yenyewe, huna sera ya uelekezaji, una topolojia ambayo leo inafanya kazi kwa bahati.

Sharti la kwanza: kiambishi kipi kinashinda

Njia kuelekea 10.8.0.0/24 inaishinda njia ya chaguo-msingi kwa anwani iliyo ndani yake, bila kujali vipimo na bila kujali mpangilio wa adapta. Ndiyo sababu mteja wa VPN anayeweka njia mahususi anaendelea kufanya kazi hata adapta ya pili inapotokea na kipimo cha chini: umahususi hushinda kabla gharama kuzingatiwa. Angalia kwa ip route show jedwali unalodhani linatumika, na kwa ip route get 203.0.113.9 jibu ambalo kerneli ingetoa kwa kweli kwa lengo fulani.

Anwani ya mwisho yenyewe ni jaribio lenye umuhimu mkubwa. Ikiwa anwani ya seva ya VPN inatatuliwa kupitia adapta ya daraja iliyoongezwa hivi karibuni, handaki huenda lisijengwe kamwe, au lijengwe kisha lipoteze njia yake ya usafirishaji. Uliza hasa kuhusu anwani hiyo badala ya kudhani kiolesura cha handaki ndicho jibu.

Sharti la pili: kipimo hufanya nini na hakifanyi nini

Nafasi yake ni nyembamba kuliko wengi wanavyotarajia. Vipimo hutatua sare kati ya njia za kiambishi kimoja; haziruhusu njia pana kushinda iliyo mahususi zaidi. Katika sare, namba ndogo hupendelewa, na mifumo ya uendeshaji tofauti huhesabu kwa mielekeo kinzani, ndiyo sababu ushauri unaonakiliwa kati ya Linux na Windows mara nyingi hujipinga wenyewe.

Ndani ya mgeni ip route show huchapisha kipimo kando ya kila njia, na Get-NetRoute kwenye Windows huchapisha InterfaceMetric pamoja na kipimo cha njia. Soma vyote viwili, kwa sababu upendeleo halisi unaweza kuwa jumla na si sehemu moja. Ikiwa kuna njia mbili za chaguo-msingi, hilo ndilo ugunduzi: mgeni ana njia mbili za kutoka, na ipi inashinda ni kazi ya namba ambazo mabadiliko ya maunzi yanaweza kubadilisha.

Sharti la tatu: mgeni alitumia nini kwa kweli

Usanidi si sawa na hali iliyotumika. Majina ya violezo hayana uthabiti katika mabadiliko ya maunzi kwenye kila jukwaa, na usanidi uliolingana kwa jina unaweza sasa kutotumika kwa kitu chochote.

Angalia hali iliyotumika na si ile iliyokusudiwa. ip -br link huonyesha violezo vilivyopo sasa, na kwenye mwenyeji mwenye NetworkManager nmcli connection show huonyesha wasifu upi umeunganishwa na kifaa kipi. Wasifu ulioshindwa kuunganishwa huacha kiolesura kimewashwa bila anwani, jambo ambalo linaonekana kama tatizo la uelekezaji lakini ni tatizo la majina. Picha za hali zilizorejeshwa hufanya hili kuwa baya zaidi, kwa sababu hali iliyohifadhiwa ya mgeni inaweza kurejelea utambulisho wa adapta ambao maunzi mapya hayatoi tena.

Weka topolojia ya maabara iweze kuzalishwa upya

Hifadhi viunganisho vya mtandao pepe vilivyokusudiwa pamoja na usanidi wa mgeni, ili ramani kutoka jukumu hadi adapta iandikwe badala ya kukisiwa kutokana na nafasi kwenye orodha.

Kwa kawaida majukumu manne yanatosha kuyataja: kiungo cha faragha, usimamizi, usafirishaji wa nje na handaki. Kila moja inapaswa kuendana na adapta mahususi na kiolesura mahususi cha mgeni, katika faili.

Kisha jaribu programu halisi baada ya mabadiliko ya maunzi, kuwasha upya au picha ya hali iliyorejeshwa, na ujumuishe njia kuelekea mwisho wa VPN katika jaribio hilo. Ikiwa VM ya lango inapaswa kuwa njia pekee ya kutoka, hakikisha VM ya jaribio haina njia ya pili ya chaguo-msingi isiyokusudiwa, kwa sababu adapta ya daraja huongeza hasa njia ya pili ya chaguo-msingi. Jaribu kutoka kwa mgeni, si kutoka konsoli ya hypervisor, kwa sababu wote wawili wanaweza kutokubaliana kiolesura kipi ni kipi.

Nyaraka za mtandao za VirtualBox zinaeleza mbinu za adapta na kila moja inaunganishwa na nini, na hiyo ndiyo sehemu inayofaa kusomwa kabla ya kuongeza ya pili. Maabara inayotambua adapta ipi inahudumia jukumu gani huufanya mabadiliko ya njia uweze kuelezewa. Maabara inayotegemea uhesabuji wa hypervisor hufanya kila mabadiliko kuwa jaribio.