Bode VPN VirtualBox fun LAN: afara, ipa-ọ̀nà, ipadabọ̀

Awọn olumulo ti o jinna nilo lati de ọdọ ẹrọ titẹ ati olupin faili lori LAN ti ara, ati pe ẹrọ Linux kan ṣoṣo ti o maa n ṣiṣẹ nigbagbogbo ni VM VirtualBox. Gbigbe VM naa kọja afara sinu LAN yẹn ni idaji akọkọ. Idaji keji ni ipa-ọ̀nà ipadabọ ti gbogbo ẹrọ ninu LAN yoo lo gan, ati pe eyi ni apakan ti ọpọlọpọ awọn eto maa n padanu. Ti ko ba si, tunnel naa yoo so pọ, alabara yoo ping bode naa, ati pe ko si ohun miiran ti o dahun.

Lo awọn adirẹsi ti o le de

Fi adapter LAN ti VM naa si ipo Bridged Adapter ti a fọwọsi fun nẹtiwọọki yẹn, ki o si fun un ni adirẹsi nipasẹ ilana pipin deede. Lẹhinna VM yoo farahan lori LAN ti ara gẹgẹbi eyikeyi olupin miiran. Ọ̀nà aiyipada rẹ gbọdọ tun lo bode gidi naa, ki gbigbe ti a fi koodu pa mọ si ẹlẹgbẹ VPN le wa ni arọwọto. Maṣe lo adirẹsi NAT aiyipada ti VirtualBox gẹgẹbi igbesẹ ti o tẹle fun LAN, nitori adirẹsi yẹn wa lẹhin NAT ti o dabi ẹnipe o wa, ati pe kii ṣe on-link fun olupin tabi awọn ẹrọ miiran ninu LAN.

LAN router:          192.168.70.1/24
VirtualBox host:     192.168.70.5/24
VPN gateway VM:      192.168.70.10/24
Example LAN service: 192.168.70.40
VPN client pool:     10.80.0.0/24

Ṣayẹwo fun ibora pẹlu awọn nẹtiwọọki ile ti awọn olumulo ti o jinna ṣaaju ki o to yan ẹgbẹ adirẹsi naa. Ibora yoo di aidaniloju ipa-ọ̀nà ti ko si eto olupin kan ti o le tunṣe.

Polongo LAN, lẹhinna dari

Fun olupin ti ijẹrisi ati gbigbe rẹ ti wa ni iṣakoso tẹlẹ, awọn ila nẹtiwọọki dabi eyi. push sọ fun alabara ti o gba bi o ṣe le de LAN, ati pe kii ṣe funrararẹ mu VM darí ohunkohun.

dev tun
topology subnet
server 10.80.0.0 255.255.255.0
push "route 192.168.70.0 255.255.255.0"

Mu dari IPv4 ṣiṣẹ ninu iṣeto nẹtiwọọki ayeraye ti VM, ki o si jẹ ki ẹgbẹ alabara de awọn iṣẹ LAN ti a pinnu ni aala idari VM. Igbanilaaye lati de olugbọ VPN jẹ ofin lọtọ, ati pe o ti n ṣiṣẹ tẹlẹ ti tunnel ba dide.

Ipa-ọ̀nà ipadabọ wa lori olutọpa LAN

Awọn ẹrọ inu LAN dahun nipasẹ bode aiyipada wọn, eyiti o jẹ olutọpa LAN ni 192.168.70.1. Olutọpa yẹn ko mọ ibi ti 10.80.0.0/24 wa ayafi ti a ba sọ fun u. Fi ipa-ọ̀nà ẹgbẹ naa kun iṣeto ayeraye ti olutọpa naa ti o ni atilẹyin, ti o tọka si adirẹsi LAN ti VM. Fifi kun lori olupin VirtualBox nikan yoo tun awọn ọ̀nà ti o beere lọwọ olupin yẹn ṣe, ati pe kii ṣe gbogbo ẹrọ ninu LAN.

ip route add 10.80.0.0/24 via 192.168.70.10

Firewall ti ibi-afẹde gbọdọ tun gba ẹgbẹ alabara laaye gẹgẹbi orisun. Ipa-ọ̀nà n gbe pakẹti; kii ṣe fun iṣẹ naa.

Ti a ko ba le yi olutọpa LAN pada, itumọ orisun ti o ni opin lori VM ni yiyan miiran. O mu awọn idahun pada laisi ipa-ọ̀nà, o si fi awọn adirẹsi alabara kọọkan pamọ kuro lọwọ iṣẹ LAN.

Tẹle pakẹti kan lati ibẹrẹ de opin

Alabara kan ni 10.80.0.25 fi ranṣẹ si 192.168.70.40 nipasẹ tunnel. VM dari pakẹti naa si LAN. Iṣẹ naa dahun si olutọpa rẹ, eyiti o yan VM fun ẹgbẹ alabara, VM si da pakẹti naa pada nipasẹ OpenVPN. Gbogbo igbesẹ ninu gbolohun yẹn ni ibi ti apẹrẹ le kuna.

Danwo pẹlu ohun elo gidi lati ọdọ alabara ti o jinna, lẹhinna tun ṣe lẹhin ti o ti tun gbe iṣeto ti a ṣakoso wọle lori VM ati lori olutọpa.

Ti alabara ba de VM ṣugbọn ko de iṣẹ naa, ṣayẹwo ipa-ọ̀nà olutọpa naa ni akọkọ. Ti iṣẹ naa ba gba ibeere naa ti alabara ko si ri idahun rara, ọ̀nà ipadabọ ni a fura si.