Можно ли запустить VPN внутри виртуальной машины Linux, к которой будет подключаться хост, чтобы защитить трафик в незащищенной сети? Или трафик, который отправляет VPN-туннель виртуальной машины, будет незашифрованным (поскольку хост и гость находятся в одной сети)?
1 ответ
0
Тот факт, что машина, которая служит сервером VPN, работает в той же сети, не имеет значения. Когда вы настраиваете сервер VPN, вы создаете виртуальный интерфейс с сетью (например, можно использовать частную сеть класса C в качестве внутренней сети, например, 192.168.1.0/24, и одновременно использовать частная сеть класса A, скажем 10.10.10.0/24, для использования VPN).
Итак, скажем, ваш VPN-сервер имеет IP-адреса 192.168.1.100 в качестве интерфейса по умолчанию, и вы настроили его на использование IP 10.10.10.1 в качестве интерфейса tun0 для VPN. Если вы отправляете данные на 192.168.1.100, они не будут зашифрованы, а если вы сделаете 10.10.10.1 в качестве пункта назначения, они будут зашифрованы, поскольку это интерфейс VPN.