VirtualBox NAT gonbidatu baten barruko SOCKS zerbitzarira iristea

VirtualBox gonbidatu baten barruko SOCKS zerbitzuak bi irisgarritasun baldintza bereizi ditu: VirtualBox-ek konexioa gonbidatuari entregatu behar dio, eta gonbidatuaren zerbitzuak onartu egin behar du.

Lehenengo adaptagailuak NAT arrunta erabiltzen duen VM baterako, VirtualBox 7.1ek ataka-birbideratze araua dokumentatzen du forma honetan. VM geldituta dagoela:

VBoxManage modifyvm "Proxy VM" --nat-pf1 "socks,tcp,127.0.0.1,1080,,1080"

Ordeztu VMaren izena eta atakak behar den moduan. Gero ostalariaren aplikazioak SOCKS hautatzen du 127.0.0.1:1080 helbidean. Ostalariaren aldea 127.0.0.1ra lotzeak sarrera-puntu hau ostalarira mugatzen du.

Gonbidatuaren helbide eremu hutsak gonbidatuak NAT motorraren berezko DHCP esleipena erabiltzen duela suposatzen du. Gonbidatuak helbide estatikoa erabiltzen badu, adierazi helbide hori arauan. Azken 1080 gonbidatuaren zerbitzu-ataka da; ez du zertan ostalariaren atakaren berdina izan.

Gonbidatuaren entzulea sare zerbitzu bat da oraindik

Gonbidatuaren barruan 127.0.0.1ra soilik lotuta dagoen proxy batek gonbidatuaren tokiko konexioak onartzen ditu. NAT birbideratzeak ez du lortzen loopback entzule horrek gonbidatuaren interfaze birtualera iristen den trafikoa onartzea. Konfiguratu zerbitzua gonbidatuaren interfaze egoki batean entzun dezan, eta utzi aurreikusitako trafikoa gonbidatuaren suebakitik eta proxyaren sarbide arauetatik pasatzen. Egiaztatu entzulearen baimendutako eta ukatutako sarbidea muga hori aldatu ondoren.

Huts egiten duenean, aztertu muga hauek bereizita: ostalariaren ataka eta araua, hautatutako gonbidatuaren helbidea eta gonbidatuaren barruko entzulea. Zubiko sarera aldatzeak ezin du konpondu gonbidatuaren loopbackean soilik entzuten duen zerbitzu bat.

TCP arau honek SOCKS konexio bat TCP bidez estaltzen du. Berez ez du SOCKS5 UDP relay batek behar duen UDP bide gehigarria ematen.