VirtualBox NAT ortida mehmon VPN nega ishlamaydi?

Virtual mashina ichidagi brauzer ishlaydi, o'sha mehmondagi VPN mijozi esa ma'lumot tashiy olmaydi. Mehmonning aloqasi borligi aniq, shuning uchun nosozlik VPN tashqi protokoli talab qiladigan narsada va virtual NAT o'tkazadigan narsada. Natijani uch shart hal qiladi: qaysi jarayon VPNga egalik qiladi, tashqi almashinuv simda qanday ko'rinadi va adapter rejimi siz o'ylagan rejimmi. O'zgartira oladigan shartni nomlash butun qaror.

Tarmoqni ayblashdan oldin VPN jarayonini toping

Avval VPN mehmon ichida yoki xostda ishlashini hal qiling, chunki ikki tartib turlicha muvaffaqiyatsiz bo'ladi. Mehmon ichidagi mijoz o'z tashqi ulanishini mehmon adapteri va uning orqasidagi har qanday tarjima orqali quradi. Xost VPN mehmon trafigini xost va gipervayzer siyosatiga ko'ra tutadi, bu o'z qoidalariga ega alohida tutish nuqtasi. Ular bir vaqtda ishlab, dalillarni chalkashtirishi mumkin, shuning uchun birortasiga tegishdan oldin bu trafikni qaysi biri tashishini aniqlang.

Hech narsani o'zgartirishdan oldin hozir mehmon adapter rejimini yozib oling. O'sha bitta qiymat keyingi narsalarning ko'pini tushuntiradi va keyinchalik kimdir sizdan birinchi bo'lib shuni so'raydi.

Tashqi almashinuv moslikni hal qiladi

VirtualBox tarmoq qo'llanmasi bu yerda muhim NAT cheklovlarini sanab o'tadi: u TCP va UDPdan boshqa protokollarni o'tkazmaydi, GRE qo'llab-quvvatlanmaydigan deb nomlangan va PPTP ta'sirlangan misol sifatida berilgan. PPTP boshqaruv almashinuvi uchun TCP va ma'lumot uchun GRE ishlatadi, shuning uchun boshqaruv ulanishi muvaffaqiyatli bo'lishi mumkin, ma'lumot yo'li esa o'sha chegaradan o'ta olmaydi. Bu ikki xil dalil va ulardan faqat bittasi trafikni tashish haqida. Xavfsizlik devori qoidasida TCP port 47ga ruxsat berish IP protokol 47ga ruxsat berish bilan bir xil emas va ikkisi doim chalkashtiriladi.

Cheklovni NAT so'zini ishlatadigan har bir qurilmaga emas, shu NAT tartibiga bog'lab turing. Jismoniy marshrutizator GREni shikoyatsiz o'tkazishi mumkin, virtual NAT esa uni tashlab yuboradi, boshqa gipervayzer nimani uzatishni o'zi tanlaydi. Tashkilot TCP yoki UDP ichida tasdiqlangan transport taklif qilsa, o'sha yo'l uchun uning qo'llab-quvvatlanadigan mijozi va profilidan foydalaning. Moslik bir necha talabdan biri va u serverga ishonchni, hisob ruxsatini yoki ishlaydigan shaxsiy marshrutlarni o'rnatmaydi.

Ko'prik aslida nimani o'zgartiradi

Ko'prik mehmonning MAC manzilini tarjima orqasida yashirish o'rniga jismoniy segmentga beradi. So'ngra mehmon o'sha segmentga xizmat qiladigan istalgan DHCP serverdan manzil oladi, o'sha manzil uchun ARPga javob beradi va yuqori kommutatorga yana bitta port sifatida ko'rinadi. Bu virtual tarjima yo'lini olib tashlaydi, eski retsept buni aynan shu sababdan tavsiya qiladi va shu bilan birga yana uch narsani o'zgartiradi. Manzillash endi gipervayzerdan emas, mahalliy segmentdan keladi, ochiqlik mehmon o'sha segmentga ko'rinishini bildiradi va qabul kommutator porti va uning siyosatiga bog'liq. Ularning har biri o'zgarishni rad etish uchun sabab bo'lishi mumkin va hech biri VPN protokoli haqida emas.

Ko'priklash yo'q plagin o'rnatmaydi, mavjud bo'lmagan maxfiy agentni bermaydi va autentifikatsiya rad etishini tuzatmaydi. U eski protokolni yaxshi tanlovga aylantirmaydi va operatorning qo'llab-quvvatlanadigan alternativasi bo'lsa, qaror gipervayzerni almashtirish emas, aynan o'sha alternativa. Port yo'naltirish butunlay uchinchi rol: u kiruvchi xizmatni e'lon qiladi va chiquvchi mijozning tashqi protokoli uchun hech narsa qilmaydi.

Ikki tunnel, ikki dalil izi

Mehmon VPN har qanday ichki manzil yoki shaxsiy marshrut muhim bo'lishidan oldin mehmon interfeysidan sherigigacha ishlatiladigan yo'lni talab qiladi. Xost VPN mavjud bo'lsa, u o'z siyosati bo'yicha bu tashqi almashinuvni uzatishi yoki bloklashi mumkin va mehmonning ichki tunneli tashqisi muvaffaqiyatli bo'lgandan keyingina boshlanadi. Hech bir qatlam qamrovi bitta ulangan ikonkadan yoki xost brauzerining umumiy manzilidan o'qilmaydi.

Oxirgi emas, birinchi xato xabarini saqlang, chunki eng erta nosozlik qatlamni nomlaydi. Bir vaqtda bitta qo'llab-quvvatlanadigan tarmoq tartibini o'zgartiring, o'sha mehmon profili va o'sha hisob ma'lumotlari bilan, taqqoslash ma'noga ega bo'lishi uchun. Nosozlikdan qaysi bosqich buzilganini hal qiling: mahalliy integratsiya, transport, autentifikatsiya yoki tunnel ko'tarilgandan keyin resurslarga kirish. Ularning har birining egasi boshqa va faqat bittasi gipervayzer savoli.

Qaysi shart sizni haqiqatda to'sib turibdi

Endi qaror turli javobli uchta savolga torayadi. Tashqi protokol TCP va UDPdan tashqarida bo'lsa, NAT rejimi cheklov va oldinga yo'l ko'prik yoki tasdiqlangan TCP/UDP transporti. Tashqi almashinuv tugab, ma'lumot yo'li tugamasa, cheklov ikkinchi dalilda ko'ringan o'sha. Tunnel ko'tarilib, resurslar javob bermasa, muammo gipervayzerdan o'tib, marshrutlash yoki siyosatga ko'chgan.

Javobni adapter rejimi bilan yonma-yon yozing, aks holda keyingi odam o'sha tushdan keyinni takrorlaydi. Har qanday tuzatishdan keyin mehmon ichida haqiqiy dasturni va nom hal qilishni sinab ko'ring, so'ng qayta ulanib, nosozlik siyosatini sinang. Tunnel orqali ishlaydigan veb-sahifa faqat veb-yo'l ishlashini isbotlaydi, bu o'sha paytda sezilganidan kichikroq da'vo.