Сеть, маршрутизация, проброс роутов

[D_Muminov]

Сообщение от Dolphin

Не совсем понял. Как? Внешний юзер лезет на внешний ип, допустим, 4.4.4.4, провайдер форвардит запрос в впн на ваш реальный хост (скажем, 10.10.10.1), хост редиректит на виртуалку 192.168.0.1. Ничего нигде не светится.

Недавно поднимал тему по этому поводу, если в конфиге виртуальной машины стоит NAT, то юзер заходящий по домену, получает локальнй айпи адрес

[akai]

Сообщение от Dolphin

Одними роутами тут ничего не добьешься, так как адреса невалидны и тем более целевой адрес виртуалки неизвестен. Нужен DNAT в направлении мир-виртуалка и SNAT виртуалка-мир.

Так у него уже все работает в tas-ix, до виртуалки можно достучатся. И отваливается когда подключает впн, ибо от него приходит новый дефолтный маршрут.

[Dolphin]

Сообщение от XANDER-CAGE

Недавно поднимал тему по этому поводу, если в конфиге виртуальной машины стоит NAT, то юзер заходящий по домену, получает локальнй айпи адрес

Что значит "заходит по домену"? Обращается к доменному имени и nameserver выдает по нему внутренний адрес виртуальной машины? Так это проблема неймсервера, он не тот адрес выдает.

[D_Muminov]

Сеть между виртуалкой и физ. машиной настроенна таким образом:

Скрытый текст:

[Dolphin]

Сообщение от akai

Так у него уже все работает в tas-ix, до виртуалки можно достучатся. И отваливается когда подключает впн, ибо от него приходит новый дефолтный маршрут.

А, вот оно как... Честно говоря, я толком не понимаю схему сети. Виртуалка с чем сбриджена? С сетевой картой, смотрящей в мир (в сеть istv)? Если так, то виртуалка должна иметь адрес, валидный в этой сети, а не 192.168.0.4, тогда поднятый впн ей будет побоку. Если же хост подключен одной сетевухой и к виртуалке, и к провайдеру, и запросы от виртуалки роутит в ту же сетевуху на другой адрес, то это имхо извращение.

XANDER-CAGE, а виндовый бридж какие интерфейсы соединяет?

[D_Muminov]

Сообщение от Dolphin

А, вот оно как... Честно говоря, я толком не понимаю схему сети. Виртуалка с чем сбриджена? С сетевой картой, смотрящей в мир (в сеть istv)? Если так, то виртуалка должна иметь адрес, валидный в этой сети, а не 192.168.0.4, тогда поднятый впн ей будет побоку. Если же хост подключен одной сетевухой и к виртуалке, и к провайдеру, и запросы от виртуалки роутит в ту же сетевуху на другой адрес, то это имхо извращение.

XANDER-CAGE, а виндовый бридж какие интерфейсы соединяет?

Виртуалка сбриджена с локалкой (от которой приходит локальный айпи адрес провайдера и tas-ix'овый). Виртуалке выдается валидный айпишник, на скрине выше указал конфиг виртуалки

[Dolphin]

Сообщение от XANDER-CAGE

Виртуалка сбриджена с локалкой (от которой приходит локальный айпи адрес провайдера и tas-ix'овый). Виртуалке выдается валидный айпишник, на скрине выше указал конфиг виртуалки

То есть IP виртуалки 192.168.1.4 является валидным в сети провайдера? Если да, то порт, прокинутый с мира, смотрит на 192.168.1.4?

PS А зачем городить бридж в винде? Не проще в конфиге сетевого адаптера виртуальной машины указать bridged, а не virtualbox host-only? Виртуалка будет висеть в сети провайдера как отдельный компутер, провайдер будет форвардить ей запросы, никаких проблем. Телодвижения в винде (которая при таком раскладе - отдельный компутер) типа впна никоим образом виртуалку трогать не будут.

[D_Muminov]

Сообщение от Dolphin

То есть IP виртуалки 192.168.1.4 является валидным в сети провайдера? Если да, то порт, прокинутый с мира, смотрит на 192.168.1.4? PS А зачем городить бридж в винде? Не проще в конфиге сетевого адаптера виртуальной машины указать bridged, а не virtualbox host-only? Виртуалка будет висеть в сети провайдера как отдельный компутер, провайдер будет форвардить ей запросы, никаких проблем. Телодвижения в винде (которая при таком раскладе - отдельный компутер) типа впна никоим образом виртуалку трогать не будут.

Не, Вы меня не правильно поняли..я имел ввиду то что виртуалка получает статику в место динамики (:. В конфе сетевого адаптера так и указан bridged, а не virtualbox host only. Нужные порты которые должны светиться в tas-ix, прокидываются на локальном подключении.

[D_Muminov]

Dolphin,Подключил адаптер натом

Скрытый текст:

[Dolphin]

Сообщение от XANDER-CAGE

Dolphin,Подключил адаптер натом

И? Все заработало или все плохо?