Обходит ли VPN-соединение на виртуальной машине хост-VPN?


8

Я хотел посмотреть, смогу ли я направить свой трафик через две vpns, поэтому в качестве эксперимента я настроил виртуальную машину windows xp в virtualbox (используя настройку общей сети NAT), подключил хост-компьютер (windows 7) к vpn, а затем виртуальная машина на другой впн. это швы работать нормально. Однако мой вопрос заключается в том, передается ли трафик через оба vpn-сервера или виртуальные машины vpn обходят соединение vpn хост-машин? Спасибо.


Просто не догадываясь, я бы предположил, что ISP -> VPN1 -> VPN2 -> URL
Jon

Ответы:


7

трафик вм не проходит через хост VPN. виртуальная машина создает виртуальную нишу, поэтому программное обеспечение vpn на хосте отвлекается от этой ниши. он точно такой же, имеет две никнейма карты и говорит vpn использовать интерфейс / ip с карты X. на самом деле это как раз тот случай, только одна карта физическая, а другая виртуальная :)

Вы можете проверить это по-другому: на ноутбуке или на каком-нибудь хосте с двумя картами (скажем, один rj45, один wifi), настройте свой vpn, укажите его на одном из интерфейсов и проверьте трафик в обеих сетях (трассировка маршрута куда-то будет все хорошо)

добавление виртуальной машины с точки зрения хоста - это просто еще один ник (rj45, wifi, VM). если вы хотите, чтобы этот интерфейс проходил через vpn, вы должны указать клиенту vpn, установленному на хосте.

это старый трюк (такой же старый, как виртуальные машины, то есть :) для использования в стеновых сетях, таких как работа;),
как в:
-почтоватый босс: я хочу, чтобы вы настроили этот дерьмовый vpn, чтобы мы могли вас старший брат весь день, да !!
-дилбертианский раб: уверенный начальник Мне нужны специализированные виртуальные среды для тестирования условий этого ракетно-космического топлива. Можно ли устанавливать виртуальную машину? (уходит и настраивает виртуальную машину, пока phb почесывает голову. проводит весь день в сети)

Единственное примечание, которое я могу вспомнить, это то, что я часто использую vmware, а виртуальная коробка имеет другой способ настройки виртуальной сетевой карты. на vmware работает из коробки.


0

Предполагая, что весь трафик с хост-машины проходит через VPN, у вас будет хост-туннель VPN, передающий данные для VPN-туннеля виртуальной машины.

Таким образом, в некотором смысле трафик передается через обе VPN, но хост-VPN не может видеть, что находится в виртуальной частной сети.


0

Я не такой теоретик, и не буду фокусироваться на сетевых картах и ​​так далее. Я поделюсь своим личным опытом. Я запускаю аналогичную установку с Windows 8 в качестве хоста и Win2008 Server, работающим на виртуальной машине. Я настроил, что сетевой адаптер виртуальной машины подключен к хост-системе за NAT. Это является обязательным условием, в противном случае вы, возможно, не достигнете этого соединения "двойной туннель" Если вы подключите сетевой адаптер виртуальной машины напрямую к физическому сетевому интерфейсу, вы этого не сделаете.

Итак, ваше основное соединение проходит через физический сетевой интерфейс. Затем ваша ВМ находится в подсети (обычно 192.168.xx), используя ваш ХОСТ в качестве шлюза в Интернет. Подключив хост к VPN-серверу, маршрутизирует IP-трафик виртуальной машины через тот же VPN-туннель. Установление второго VPN-подключения от виртуальной машины фактически проходит через уже существующий туннель. Я уже тестировал и результаты довольно хорошие. Скорости немного медленнее, но вы пропускаете трафик как минимум через два шлюза и используете шифрование. Кроме того, вы можете установить третье соединение SOCKS 5 через прокси для ваших приложений (браузеров, торрент-клиентов, консолей SSH и т. Д.), Что обеспечит даже третий уровень туннелирования.

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.