การเชื่อมต่อ VPN บนเครื่องเสมือนผ่านโฮสต์ VPN หรือไม่

ฉันต้องการที่จะดูว่าฉันสามารถช่องสัญญาณการจราจรของฉันสอง vpns ดังนั้นการทดลองฉันตั้งค่าเครื่องเสมือน windows xp ใน virtualbox (โดยใช้การตั้งค่าเครือข่ายที่ใช้ร่วมกันของ NAT) เชื่อมต่อโฮสต์พีซี (windows 7) กับ VPN แล้ว เครื่องเสมือนกับ VPN อื่น ตะเข็บนี้ทำงานได้ดี อย่างไรก็ตามคำถามของฉันคือการรับส่งข้อมูลถูกส่งผ่านทั้งเซิร์ฟเวอร์ vpn หรือเครื่องเสมือน vpn ข้ามการเชื่อมต่อเครื่องโฮสต์ vpn หรือไม่ ขอบคุณ

ปริมาณการใช้ vm ไม่ผ่าน VPN โฮสต์ สิ่งที่ VM ทำคือสร้างนิคเสมือนดังนั้นซอฟต์แวร์ vpn บนโฮสต์จะมองออกไปจาก nic นั้น มันเหมือนกันมีสองการ์ดนิคและบอก vpn ให้ใช้อินเทอร์เฟซ / ip จากการ์ด X จริง ๆ แล้วมันเป็นเพียงกรณีเดียวมีเพียงการ์ดเดียวที่มีอยู่จริงอีกเสมือน :)

คุณสามารถทดสอบอีกวิธีหนึ่งได้: บนแล็ปท็อปหรือโฮสต์ที่มีการ์ด 2 ใบ (พูดหนึ่ง rj45 หนึ่ง wifi) ตั้งค่า vpn ของคุณชี้ไปที่หนึ่งในอินเทอร์เฟซและตรวจสอบปริมาณข้อมูลบนเครือข่ายทั้งสอง (traceroute ทำได้ดี)

การเพิ่ม vm จากมุมมองของโฮสต์เป็นอีกหนึ่ง nic (rj45, wifi, VM) ถ้าคุณต้องการให้อินเตอร์เฟสนั้นผ่าน vpn คุณต้องบอกไคลเอ็นต์ vpn ที่ติดตั้งบนโฮสต์

นี่เป็นกลอุบายเก่า ๆ (เหมือน VMs นั่นคือ :) เพื่อใช้ในเครือข่ายที่มีกำแพงเช่นงาน;)
เช่นเดียวกับใน: -
เจ้านายผมมีจุดหมาย: ฉันอยากให้คุณติดตั้ง VPN เส็งเคร็งนี้เพื่อให้เราสามารถพี่ชายใหญ่ของคุณได้ตลอดทั้งวัน !!
-dilbertian slave: หัวหน้าแน่นอน ฉันต้องการสภาพแวดล้อมเสมือนจริงแบบพิเศษบางอย่างเพื่อทดสอบเงื่อนไขของเชื้อเพลิงจรวดอวกาศมันสามารถติดตั้ง VM ได้หรือไม่? (ออกไปและตั้งค่า VM ในขณะที่ phb scratches head. ใช้เวลาตลอดทั้งวันในเน็ต)

ทราบเพียงฉันจำได้คือฉันใช้ vmware มากและกล่องเสมือนมีวิธีที่แตกต่างในการติดตั้ง nics เสมือน บน vmware ทำงานนอกกรอบ

สมมติว่าทราฟฟิกทั้งหมดจากเครื่องโฮสต์กำลังผ่าน VPN คุณจะต้องมีอุโมงค์ VPN โฮสต์ที่ถ่ายโอนข้อมูลสำหรับอุโมงค์ VPN ของ VM

ดังนั้นการรับส่งข้อมูลจะถูกส่งผ่าน VPN ทั้งคู่ แต่โฮสต์ VPN ไม่สามารถเห็นสิ่งที่อยู่ภายใน VM VPN ได้

ฉันไม่ได้เป็นผู้ชายในเชิงทฤษฎีและจะไม่มุ่งเน้นไปที่นิคส์เป็นต้น ฉันจะแบ่งปันประสบการณ์ส่วนตัวของฉัน ฉันกำลังเรียกใช้การตั้งค่าที่คล้ายกันโดยมี Windows 8 เป็นโฮสต์และ Win2008 Server ทำงานบน VM ฉันได้กำหนดค่าว่า NIC ของ VM เชื่อมต่อกับระบบโฮสต์หลัง NAT นี่เป็นเงื่อนไขที่สำคัญมิฉะนั้นคุณอาจไม่ได้รับการเชื่อมต่อ "อุโมงค์คู่" นี้ หากคุณเชื่อมต่ออะแดปเตอร์เครือข่ายของ VM โดยตรงไปยังอินเทอร์เฟซเครือข่ายทางกายภาพจากนั้นคุณจะไม่ทำมัน

ดังนั้นการเชื่อมต่อหลักของคุณต้องผ่านอินเทอร์เฟซเครือข่ายทางกายภาพของคุณ จากนั้น VM ของคุณจะอยู่ในเครือข่ายย่อย (โดยปกติคือ 192.168.xx) โดยใช้โฮสต์ของคุณเป็นประตูสู่อินเทอร์เน็ต การเชื่อมต่อโฮสต์กับเซิร์ฟเวอร์ VPN กำหนดเส้นทางการรับส่งข้อมูล IP ของ VM ผ่านช่องทาง VPN เดียวกัน การสร้างการเชื่อมต่อ VPN ที่สองจาก VM จะผ่านอุโมงค์ที่มีอยู่แล้ว ฉันทดสอบแล้วและผลลัพธ์ค่อนข้างดี ความเร็วจะช้าลงเล็กน้อย แต่คุณกำหนดเส้นทางการรับส่งข้อมูลของคุณผ่านประตูอย่างน้อยสองประตูและมีการเข้ารหัส นอกจากนี้คุณสามารถตั้งค่าการเชื่อมต่อ SOCKS 5 ครั้งที่สามผ่านทางพร็อกซีสำหรับแอปพลิเคชั่นของคุณ (เบราว์เซอร์ไคลเอนต์ฝนตกหนักคอนโซล SSH ฯลฯ ) ซึ่งจะช่วยให้การขุดอุโมงค์เป็นชั้นที่สาม