ليس لدي إنترنت على الجهاز الافتراضي، ماذا يمكنني أن أفعل؟

¿ليس لدي إنترنت على الجهاز الافتراضي.لا تقلق، هذه مشكلة أكثر شيوعًا مما تظن، وبالمراجعة الدقيقة، عادةً ما يكون حلها ممكنًا. ستجد في هذا الدليل كل شيء، من إعدادات الشبكة الأساسية إلى الفحوصات المتقدمة الخاصة بـ VMware وVirtualBox وKVM/virt-manager وParallels وبيئات السحابة مثل Azure. الهدف هو أن تتمكن من تحديد السبب الجذري وتطبيق التصحيح المناسب في بضع خطوات فقط..

قبل الخوض في تفاصيل التكوين، من المهم فهم أمرٍ مهم: تعمل الآلة الافتراضية كجهاز كمبيوتر مستقل داخل جهازك. لذلك، إذا تم تكوين نظام المضيف أو المشرف الافتراضي أو شبكة الآلة الافتراضية بشكل غير صحيح، فقد ينقطع الاتصال.يمكن أن تلعب سياسات التبديل، وقواعد جدار الحماية/DHCP، وتعارضات الشبكة الفرعية، وبرامج تشغيل الشبكة، أو حتى خدمات المشرف الافتراضي المتوقفة دورًا أيضًا.

كيف تعمل الآلات الافتراضية ولماذا تؤثر على الشبكة

يتم تشغيل VM بفضل المشرف الافتراضي الذي يقوم بتوزيع الموارد المادية للمضيف (وحدة المعالجة المركزية، والذاكرة العشوائية، والقرص، وبطاقة الشبكة) على نظام الضيف.هذا العزل بالغ الأهمية للتطوير والاختبار، إذ يسمح بالتجربة دون المساس بالنظام الرئيسي. في المؤسسات، يُستخدم لدمج الخوادم على أجهزة أقل. توفير التكاليف ونقل أحمال العمل بسرعة بين المضيفين. بالإضافة إلى ذلك، القدرة على استنساخ الجهاز الافتراضي، والتقاط لقطات، واستعادة حالته. يسهل النسخ الاحتياطي والاسترداد في حالة حدوث أعطالعلاوة على ذلك، هناك مواقع موثوقة لتحميل الأجهزة الافتراضية المجانية.

الشبكة الافتراضية هي طبقة أخرى يحاكيها المشرف الافتراضي: يتصل المحول الافتراضي للآلة الافتراضية بشبكات NAT أو الجسور أو الداخلية أو المضيفة فقط، وذلك وفقًا لتكوينك.قد يؤدي اختيار الوضع الخاطئ، أو مواجهة سياسات الأمان على الشبكة المادية، إلى ترك الجهاز الافتراضي بدون اتصال بالإنترنت حتى لو كان المضيف يتصفح الإنترنت دون مشاكل.

مزايا وعيوب البيئات الافتراضية

إلى جانب إمكانية الاتصال، توفر أجهزة VM فوائد واضحة: التوافق بين الأنظمة (ويندوز، لينكس، ماك أو إس، بي إس دي)، واستقلالية في التكوين، وسرعة فائقة في النسخ الاحتياطي/النقل عبر الاستنساخ. في حال تعطل جهاز افتراضي واحد، تستمر الأجهزة الأخرى في العمل دون أي تأثير.

ليس كل شيء مثاليا: أنت مقيد بالأجهزة المضيفةعادةً ما يكون زمن انتقال الشبكة أعلى إلى حد ما من زمن انتقال الشبكة في نظام التشغيل الرئيسي، وعلى المستوى المهني قد تكون هناك تكاليف لرخص برنامج التشغيل الافتراضي أو نظام الضيف.

أوضاع الشبكة النموذجية وكيف تؤثر على الوصول إلى الإنترنت

اعتمادًا على المشرف الافتراضي، سترى أسماء مختلفة، لكن الأفكار هي نفسها. يعد اختيار الوضع الصحيح أمرًا أساسيًا لمنح الجهاز الافتراضي إمكانية الوصول إلى الإنترنت.:

• NAT: يتصل الجهاز الافتراضي بالإنترنت "عبر" المضيف. يعمل هذا عادةً افتراضيًا وهو الخيار الافتراضي في VMware/VirtualBox. يسمح هذا للجهاز الافتراضي بالوصول إلى الشبكة المادية والإنترنت، لكن الخوادم المادية لا "ترى" الجهاز الافتراضي مباشرةً.
• المحول الجسري: يتصل الجهاز الافتراضي كأي جهاز آخر على الشبكة المادية، مع عنوان IP الخاص بهمثالي للأجهزة الأخرى للتواصل معه، ولكن قد يتعارض مع سياسات التبديل أو جهاز التوجيه.
• المضيف فقط: شبكة خاصة بين المضيف والجهاز الافتراضي. لا يوجد انترنت.
• الشبكة الداخلية: تعزل الأجهزة الافتراضية عن بعضها البعض في شبكة مغلقة. ولا يوجد إنترنت أيضًا..
• شبكة NAT (VirtualBox): تجمع بين NAT والتجزئة، إنه يسمح بالإنترنت والاتصال بين الأجهزة الافتراضية على شبكة NAT تلك.

في VMware يمكنك ضبط كل شيء في "محرر الشبكة الافتراضية": حدد بطاقة الشبكة المادية للجسر، وقم بتغيير شبكة فرعية NAT، وقم بتمكين DHCP، وافتح المنافذ.يمكنك أيضًا تحديد عرض النطاق الترددي وتغيير عنوان MAC في "الإعدادات المتقدمة". في VirtualBox، يمكنك إدارة شبكات NAT من خلال قواعد الشبكة الفرعية، وDHCP، وIPv6، والمنافذ من "ملف > تفضيلات"، وفي كل جهاز افتراضي، يمكنك اختيار NAT، أو Bridge، أو Internal، أو Host-only، أو Network NAT.

التحسين: الذاكرة والحجم والنطاق الترددي والتسارع

إذا كانت الآلة الافتراضية تعاني من انخفاض الموارد، فسوف تلاحظ وجود اختناقات في الشبكة. تخصيص ذاكرة RAM كافية لضمان قدرة الضيف على التعامل مع الطلبات دون أن يشعر بالإرهاق، اضبط حجم الجهاز الظاهري حسب الحاجة، وإذا كان هناك أجهزة ظاهرية متعددة، الحد من عرض النطاق الترددي عبر VM لتجنب التشبع. بعض المنصات توفر تسريع الشبكة مما يقلل من زمن الوصول ويحسن عمليات النقل.

إذا كنت تستخدم NAT وليس لديك وصول إلى الإنترنت

مع NAT، إذا كان المضيف لديه إمكانية الوصول إلى الإنترنت، فعادةً ما يكون لدى الجهاز الظاهري إمكانية الوصول إلى الإنترنت أيضًا. المشكلة النموذجية هي أن شبكة NAT الافتراضية تتطابق مع الشبكة المادية.لا يعرف الضيف كيفية الخروج. غيّر شبكة NAT الفرعية في محرر الشبكة (VMware: VMnet8؛ VirtualBox: أنشئ/اختر شبكة NAT بشبكة فرعية مختلفة) لتجنب التعارض مع شبكة LAN الرئيسية.

إذا كنت تستخدم جسرًا وليس لديك اتصال بالإنترنت

في الوضع الجسري، تعتمد الآلة الافتراضية على الشبكة المادية، لذا تلعب سياسات وخدمات البنية التحتية الخاصة بك دورًا مهمًا.:

• في VMware، قم بتعيين بطاقة NIC الفعلية إلى VMnet0 بدلاً من "تلقائي". يؤدي اختيار الواجهة المحددة إلى تجنب المشاكل عند تبديل الشبكات.
• التبديل: إذا كان هناك أمان منفذ بحد MAC لكل منفذ، قد يتم حظر عنوان MAC الثاني (الذي ينتمي إلى الجهاز الافتراضي)تحقق أيضًا من ربط IP-MAC-Port.
• جهاز التوجيه: تأكد من أن DHCP نشط (أو قم بتكوين عنوان IP ثابت على الجهاز الافتراضي)، التحقق من جدار الحماية وتأكد من عدم وجود قواعد تمنع تشكيل فرق جديدة.

إذا استمر الفشل، فتحقق من أن بطاقة NIC الخاصة بالمضيف نشطة ومحدثة، ومن أن بطاقة NIC الخاصة بالضيف نشطة ومحدثة. يتم الحصول على عنوان IP وDNS تلقائيًا.في كثير من الحالات، يساعدك تغيير الجهاز الافتراضي مؤقتًا إلى جسر (إذا كان في وضع NAT) أو إلى NAT (إذا كان في وضع جسر) على عزل المصدر.

VMware: عمليات التحقق والإصلاح السريعة

توفر VMware عدة أدوات تستحق التحقق منها عندما لا يقوم الجهاز الافتراضي بالتصفح. البدء بالأشياء البسيطة يوفر الوقت:

• أعد تشغيل الجهاز الافتراضي. نعم، يعمل بشكل أفضل مما تظن.
• قم بتعطيل برنامج مكافحة الفيروسات/جدار الحماية الخاص بالمضيف مؤقتًا أو اضبط وضعه للسماح بحركة المرور من/إلى الأجهزة الافتراضية.
• قم بتمكين و/أو إعادة تشغيل الخدمات التالية: "خدمة VMware NAT" و"خدمة VMware DHCP" من services.msc.
• حدّث أو أعد تثبيت مُحوّل الشبكة في إدارة أجهزة الضيف. إذا لم يظهر، فاستخدم "فحص تغييرات الأجهزة".
• قم بإلغاء تحديد المربعين "متصل" و"الاتصال عند التشغيل" على محول شبكة الجهاز الظاهري ثم أعد تحديد المربعين الآخرين لفرض إعادة الاتصال.
• في محرر الشبكة الافتراضية، انقر فوق "استعادة الإعدادات الافتراضية" لإعادة بناء VMnet1/VMnet8 إذا كانت تالفة.
• يقوم بعض المستخدمين بحل هذه المشكلة عن طريق تعيين عنوان IP لجهاز توجيه ADSL باعتباره DNS NAT في VMnet8 > إعدادات NAT > DNS.
• بعد تعليق/استئناف المضيف، قم بإيقاف تشغيل الجهاز الافتراضي وتشغيله مرة أخرى (أفضل من استئناف حالته) لإعادة تهيئة الشبكة الافتراضية.

إذا كانت المشكلة متقطعة في NAT، ففي بعض الأحيان تتجمد خدمة NAT: عادةً ما يؤدي إعادة تشغيل "خدمة VMware NAT" على المضيف إلى استعادة الاتصال..

VirtualBox: الخطوات الأساسية

في VirtualBox، يعمل NAT دائمًا تقريبًا دون أي تعديلات، ولكن إذا لم يكن كذلك، عادةً ما تؤدي هذه التعديلات إلى إصلاح المشكلة.:

• قم بتثبيت "إضافات الضيوف" لضمان برامج التشغيل والتكامل الأفضل للضيوف.
• أوقف تشغيل الجهاز الافتراضي، ثم انتقل إلى "الشبكة"، وتأكد من تفعيل "تمكين محول الشبكة". حاول التبديل بين NAT، والمحول الجسري، وNAT الشبكة حسب الحاجة.
• تذكر: "الشبكة الداخلية" و"المضيف فقط" لا توفران الإنترنت من حيث التصميم.
• من "ملف > تفضيلات > الشبكة"، قم بإنشاء أو تعديل شبكة NAT باستخدام شبكتها الفرعية الخاصة، وقواعد DHCP، وقواعد المنفذ، إذا لزم الأمر.

داخل الضيف، اترك IP و DNS في وضع التشغيل التلقائيإذا لم يتغير شيء، فتحقق من بطاقة الشبكة الافتراضية المختارة (على سبيل المثال، Intel PRO/1000 مقابل Paravirtualized) وحاول تغييرها.

KVM/virt-manager وVirtualBox على Linux (الحالة النموذجية: Windows 11 guest)

إذا كنت تستخدم Linux كمضيف (على سبيل المثال، توزيع قائم على Fedora) وWindows 11 كضيف، فمن الشائع أن يكون محول Virtio مثبتًا ولا يزال... نفاد الإنترنت في كل من virt-manager وVirtualBoxتأكد من استخدام وضع الاتصال الخارجي (NAT أو الجسر) ومن اتصال المضيف بالإنترنت. إذا كانت المشكلة تحدث فقط في وضع الجسر، ففكر فيما يلي: سياسات الشبكة المادية وDHCP وجدار الحمايةإذا ظهر أيضًا في ترجمة عناوين الشبكة (NAT) على كلا المشرفين الافتراضيين، فتحقق من برامج تشغيل الشبكة، واكتساب IP/DNS تلقائيًا على خادم الضيف، وأعد ضبط مكدس TCP/IP (انظر قسم Windows). قد يكون تفعيل الوضع العشوائي، وتغييرات عنوان MAC، وعمليات الإرسال القسرية على المفتاح الافتراضي ضروريًا إذا كان البرنامج يراقب/يُصفّي حركة المرور.

Parallels Desktop على نظام التشغيل Mac: الأعراض والحلول

هناك حالات لا يستطيع فيها Windows التنقل داخل Parallels، على الرغم من أن Mac قادر على ذلك. تشمل الأعراض ما يلي: بدون إنترنت على نظام التشغيل Windows، أو البطء أو عدم الاستقرار، أو فشل التطبيقات على الرغم من وجود شبكة، أو عدم القدرة على رؤية أجهزة الكمبيوتر الأخرى على الشبكةيحدث هذا عادةً بسبب إعدادات Windows غير الصحيحة، أو برنامج مكافحة الفيروسات التابع لجهة خارجية، أو إعدادات VM، أو بيئة Windows تالفة.

• تأكد من أن جهاز Mac لديه إمكانية الوصول إلى الإنترنت وقم بإنشاء لقطة قبل لمس أي شيء.
• أعد تثبيت أدوات Parallels وقم بإجراء تمهيد نظيف في Windows عن طريق تعطيل خدمات الطرف الثالث (الحفاظ على خدمات Parallels نشطة).
• في الأجهزة > الشبكة، قم بالتبديل بين "الشبكة المشتركة (الموصى بها)" و"الشبكة الموصولة: المحول الافتراضي" لمعرفة أيهما يعمل بشكل أفضل.
• افتح موجه الأوامر (CMD) وحاول استخدام الأمر ping على موقع parallels.com. إذا لم يستجب، نفّذ ما يلي:

  netsh winsock reset
  netsh int ip reset reset.log

  وأعد تشغيل الجهاز. إذا استمرت المشكلة، جرّب:

  ipconfig /release
  ipconfig /renew

• في "إدارة الأجهزة"، إذا رأيت "محول Ethernet Parallels #…"، تحديث برنامج التشغيل تلقائياً.
• مع إصدارات Pro/Business، يمكنك الانتقال إلى التفضيلات > الشبكة واستعادة القيم الافتراضية.

بمجرد استعادة الاتصال، يحذف الصورة لتجنب تراكم الحالات غير الضرورية.

ضيف Windows: أوامر الشبكة المفيدة

عندما تكون المشكلة متعلقة بمكدس شبكة Windows، فإن هذه البرامج الكلاسيكية عادةً ما تنقذ الموقف. تشغيل موجه الأوامر كمسؤول:

• إعادة تعيين مكدس TCP/IP وWinsock:

  netsh winsock reset
  netsh int ip reset reset.log

• قم بتجديد عنوان IP الخاص بك بعد إعادة التشغيل إذا كنت لا تزال لا تتمتع بإمكانية الوصول إلى الإنترنت:

  ipconfig /release
  ipconfig /renew

• قم بتحديث أو إعادة تثبيت محول الشبكة من "إدارة الأجهزة".
• إذا كان هناك برنامج مكافحة فيروسات تابع لجهة خارجية، تعطيله مؤقتًا أو قم بتكوين وضع متوافق مع VM.

في Ubuntu ومشتقاته، أبلغ بعض المستخدمين أن تثبيت/تحديث apt-get أو التبعيات والشهادات المرتبطة بالشبكة "تفتح حظر" المتصفح عندما يفشل حل DNS أو TLS.

Azure: تشخيص الاتصال بين الأجهزة الافتراضية والوصول إلى الإنترنت

في Azure، يتغير النهج لأن لديك أدوات تشخيصية. إذا لم تتمكن إحدى الآلات الافتراضية من الوصول إلى آلة أخرى في نفس الشبكة الافتراضية، أو لم تتمكن من الوصول إلى الإنترنت، فإنها تتبع تسلسلًا منظمًا.:

ربط الأجهزة الافتراضية في نفس الشبكة الافتراضية

على جهاز VM المصدر، استخدم أداة مساعدة مثل tcping لاختبار المنافذ (على سبيل المثال، RDP 3389):

tcping64.exe -t <IP de la VM destino> 3389

إذا لم يستجب، فتحقق من قواعد NSG: يجب أن تسمح بـ "السماح بـ VNet Inbound" و"السماح بـ Load Balancer Inbound" وليس لديها الإنكار أعلاه مع أولوية أقل.

تأكد من إمكانية تسجيل الدخول عبر RDP/SSH من البوابة؛ إذا نجح ذلك، قم بتشغيل "Connectivity Check" باستخدام Network Watcher (PowerShell/CLI). تظهر النتيجة "القفزات" و"الحوادث"؛ قم بالتصحيح حسب ما يشير إليه وحاول مرة أخرى.

محول الشبكة الثاني في نفس الشبكة الافتراضية

لا تحتوي بطاقات الشبكة الثانوية في نظام Windows على بوابة افتراضية. إذا كنت ترغب في اتصالها خارج شبكتها الفرعية، أضف مسارًا افتراضيًا في الضيف (تشغيل CMD كمسؤول):

route add 0.0.0.0 mask 0.0.0.0 -p <IP de la puerta de enlace>

تحقق من NSG على كل من بطاقات الشبكة وقم بالتحقق من صحتها باستخدام Network Watcher.

الوصول إلى الإنترنت في Azure

إذا لم يتصل جهاز VM بالإنترنت، استبعد أولاً أن تكون بطاقة NIC في حالة خطأ. من Azure يتيح لك مستكشف الموارد فرض "PUT" من مورد NIC لمزامنة الحالة وإعادة تحميل البوابة. ثم، ارجع إلى "فحص الاتصال" وعالج أي مشاكل تجدها.

عناوين IP متعددة على نفس بطاقة NIC لنظام التشغيل Windows

في نظام التشغيل ويندوز، يمكن أن يظل عنوان IP الأقل عدديًا هو العنوان الأساسي. حتى إذا اخترت عنوان IP مختلفًا في بوابة Azure، فلن يتمكن من الوصول إلى الإنترنت/الخدمة إلا عنوان IP الأساسي في Azure. عدّل "SkipAsSource" عبر PowerShell للتأكد من أن عنوان IP الصحيح هو العنوان الأساسي.

$primaryIP = '<IP primaria que definiste en Azure>'
$netInterface = '<Nombre del NIC>'
$IPs = Get-NetIPAddress -InterfaceAlias $netInterface | Where-Object {$_.AddressFamily -eq 'IPv4' -and $_.IPAddress -ne $primaryIP}
Set-NetIPAddress -IPAddress $primaryIP -InterfaceAlias $netInterface -SkipAsSource $false
Set-NetIPAddress -IPAddress $IPs.IPAddress -InterfaceAlias $netInterface -SkipAsSource $true

على Linux، اتبع دليل Azure لإضافة عناوين IP متعددة إلى نظام التشغيل.

اختبارات سريعة لتضييق نطاق الفشل

سوف يعطيك بضعة فحوصات دليلاً سريعًا. استخدمها كمقياس حرارة:

• إذا لم يكن هناك وصول إلى الإنترنت في NAT، ولكن المضيف لديه وصول إلى الإنترنت، فمن المحتمل وجود تعارض في الشبكة الفرعية أو مشكلة في خدمات NAT/DHCP الخاصة بالمشرف الافتراضي.
• إذا فشل في وضع الجسر ولكنه يعمل في وضع NAT، يشير هذا إلى أمان DHCP أو جدار الحماية أو المفتاح/الموجه..
• أرسل أمر ping إلى العنوان باستخدام عنوان IP (مثل 8.8.8.8) والاسم (مثل نطاق عام). إذا نجح الأمر باستخدام عنوان IP وليس الاسم، فالمشكلة في نظام أسماء النطاقات (DNS).

أفضل ممارسات الشبكات والأداء

للحصول على تجربة سلسة: اختر دائمًا الواجهة المادية المحددة للجسر.تجنب "التلقائي"؛ افصل الشبكات الفرعية الافتراضية عن الشبكة المحلية الفعلية؛ وثّق قواعد NSG/ACL، واحتفظ بـ DHCP إذا كنت بحاجة إلى عناوين IP ثابتة للأجهزة الافتراضية المتصلة. على الأجهزة المضيفة التي تحتوي على عدة أجهزة افتراضية، حدود النطاق الترددي لكل جهاز افتراضي وتراقب قوائم الانتظار إذا أصبحت الشبكة مشبعة.

النسخ الاحتياطية: في حالة حدوث أي خطأ

فقدان البيانات بسبب انقطاع الشبكة أو خطأ في التكوين أمرٌ مؤلم، بل مؤلمٌ للغاية. حلول النسخ الاحتياطي للمحاكاة الافتراضية إنها تسمح بالنسخ الاحتياطي بدون وكيل، والاستعادة الفورية في ثوانٍ، والاسترداد عبر الأنظمة الأساسية. (VMware، Hyper-V، Proxmox، oVirt، إلخ). إذا كنت تدير أجهزة افتراضية في مرحلة الإنتاج، ففكّر في منصة توفر وحدة تحكم ويب، واستردادًا فوريًا، وتجارب مجانية شاملة للتحقق من صحة استراتيجيتك.

الأسئلة الشائعة: أسئلة سريعة

تحتوي بعض الأسئلة النموذجية عندما لا يقوم الجهاز الافتراضي بالتصفح على إجابات موجزة. وهنا الأكثر فائدة منها:

• لماذا ينقطع اتصال NAT بشكل متقطع؟ عادةً ما يؤدي إعادة تشغيل خدمة NAT الخاصة بالمشرف الافتراضي على الجهاز المضيف إلى استعادة الاتصال.
• هل يبدو المحول غير متصل؟ فعّل خياري "متصل" و"متصل عند التشغيل" في إعدادات الجهاز الافتراضي.
• إذا لم يكن هناك اتصال بالشبكة بعد تعليق/استئناف المضيف، فقم بإيقاف تشغيل الجهاز الظاهري وإعادة تشغيله لإعادة تهيئة محول الشبكة الظاهري.
• هل يمكن استخدام جهاز افتراضي بدون اتصال بالإنترنت؟ نعم: تُنشئ الشبكة الداخلية أو المُضيفة فقط شبكات معزولة دون وصول خارجي.
• هل يمكن لجهاز افتراضي الاتصال بشبكة VPN؟ في وضع NAT، يرث الجهاز شبكة VPN من المضيف؛ وفي وضع الجسر، يُثبّت عميل VPN على الجهاز الافتراضي.

فهم كيفية ارتباط أوضاع الشبكة (NAT، والجسر، والداخلية، والمضيف فقط) ببعضها البعض، ومراجعة تعارضات الشبكة الفرعية، وخدمات المشرف الافتراضي (NAT/DHCP)، وقواعد الأمان، ومكدس شبكة الضيف إنه يحل معظم مشاكل "ليس لدي إنترنت على الجهاز الافتراضي".عند استخدام بيئة سحابية، اعتمد على أدوات التشخيص والإعدادات، مثل التوجيه الافتراضي لبطاقات الشبكة الثانوية أو إدارة عناوين IP الأساسية في Windows. وكقاعدة عامة، احتفظ بلقطات ونسخ احتياطية للعودة إلى الحالة السابقة في حال تسبب أي تغيير في انقطاع الاتصال.