Я пытаюсь подключиться к внутренней клиентской сети со своим ноутбуком Ubuntu, но клиент использует Nortel Contivity VPN, поэтому он работает только в Windows. Моя идея состоит в том, чтобы использовать VirtualBox с гостевой системой Windows XP для установления соединения VPN, а затем использовать Windows XP в качестве маршрутизатора для маршрутизации трафика с моего хоста Ubuntu через VPN.
Я настроил первый адаптер в VirtualBox как NAT, чтобы упростить доступ в Интернет. Я настроил второй адаптер как «Только для хоста», поэтому теперь я вижу новый vboxnet0
интерфейс на хосте Ubuntu и второй адаптер в гостевой системе Windows, который я настроил со статическим IP.
Я подтвердил, что могу пинговать Ubuntu в Windows и Windows в Ubuntu.
Таблица маршрутизации выглядит так:
C:\Documents and Settings\val>route print
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...08 00 27 55 ee 35 ...... AMD PCNET Family PCI Ethernet Adapter #2 - Packet Scheduler Miniport
0x3 ...08 00 27 5f 3e 93 ...... AMD PCNET Family PCI Ethernet Adapter - Packet Scheduler Miniport
0x4 ...44 45 53 54 42 00 ...... Nortel IPSECSHM Adapter - Packet Scheduler Miniport
0x5 ...00 00 00 00 00 01 ...... AGN Virtual Network Adapter - Packet Scheduler Miniport
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.0.2.2 10.0.2.15 20
10.0.2.0 255.255.255.0 10.0.2.15 10.0.2.15 20
10.0.2.15 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.2.15 10.0.2.15 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.56.0 255.255.255.0 192.168.56.2 192.168.56.2 20
192.168.56.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.56.255 255.255.255.255 192.168.56.2 192.168.56.2 20
224.0.0.0 240.0.0.0 10.0.2.15 10.0.2.15 20
224.0.0.0 240.0.0.0 192.168.56.2 192.168.56.2 20
255.255.255.255 255.255.255.255 10.0.2.15 10.0.2.15 1
255.255.255.255 255.255.255.255 192.168.56.2 5 1
255.255.255.255 255.255.255.255 192.168.56.2 4 1
255.255.255.255 255.255.255.255 192.168.56.2 192.168.56.2 1
Default Gateway: 10.0.2.2
===========================================================================
Persistent Routes:
None
192.168.56.2
это второй адаптер, который подключен к 192.168.56.1
на стороне хоста Ubuntu.
Теперь, когда я устанавливаю VPN-соединение, таблица маршрутизации изменяется Contivity, и я больше не могу пинговать хост, а хост не может пинговать гостя. Вот таблица маршрутизации с запущенным VPN:
C:\Documents and Settings\val>route print
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...08 00 27 55 ee 35 ...... AMD PCNET Family PCI Ethernet Adapter #2 - Packet Scheduler Miniport
0x3 ...08 00 27 5f 3e 93 ...... AMD PCNET Family PCI Ethernet Adapter - Packet Scheduler Miniport
0x4 ...44 45 53 54 42 00 ...... Nortel IPSECSHM Adapter - Packet Scheduler Miniport
0x5 ...00 00 00 00 00 01 ...... AGN Virtual Network Adapter - Packet Scheduler Miniport
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 10.0.2.2 10.0.2.15 21
0.0.0.0 0.0.0.0 192.168.32.29 192.168.32.29 1
10.0.2.0 255.255.255.0 10.0.2.15 10.0.2.15 20
10.0.2.0 255.255.255.0 192.168.32.29 192.168.32.29 1
10.0.2.15 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.0.2.15 10.0.2.15 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.32.0 255.255.248.0 192.168.32.29 192.168.32.29 30
192.168.32.29 255.255.255.255 127.0.0.1 127.0.0.1 30
192.168.32.255 255.255.255.255 192.168.32.29 192.168.32.29 30
192.168.56.0 255.255.255.0 192.168.56.2 192.168.56.2 20
192.168.56.0 255.255.255.0 192.168.32.29 192.168.32.29 1
192.168.56.2 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.56.255 255.255.255.255 192.168.56.2 192.168.56.2 20
192.197.71.160 255.255.255.255 10.0.2.2 10.0.2.15 1
224.0.0.0 240.0.0.0 10.0.2.15 10.0.2.15 20
224.0.0.0 240.0.0.0 192.168.56.2 192.168.56.2 20
224.0.0.0 240.0.0.0 192.168.32.29 192.168.32.29 1
255.255.255.255 255.255.255.255 10.0.2.15 10.0.2.15 1
255.255.255.255 255.255.255.255 192.168.32.29 192.168.32.29 1
255.255.255.255 255.255.255.255 192.168.56.2 5 1
255.255.255.255 255.255.255.255 192.168.56.2 192.168.56.2 1
Default Gateway: 192.168.32.29
===========================================================================
Persistent Routes:
None
Глядя на таблицу маршрутизации, я не понимаю, почему я теряю возможность пинговать 192.168.56.1
, поэтому я был бы признателен за помощь или идеи, как решить эту проблему.
Раздельное туннелирование, вероятно, было отключено как часть политики VPN - стандартной практики безопасности. Вы можете уточнить у администратора (-ов) VPN, можно ли разрешить раздельное туннелирование для ваших сеансов VPN (возможно, вы не захотите задерживать дыхание, поскольку щелевое туннелирование обычно считается плохой практикой безопасности).