Nemam internet na virtuelnoj mašini, šta mogu da uradim?

¿Nemam internet na virtuelnoj mašini.Ne brinite, ovo je češći problem nego što mislite, i uz detaljan pregled, obično je rješiv. U ovom vodiču ćete pronaći sve, od osnovnih mrežnih postavki do naprednih provjera specifičnih za VMware, VirtualBox, KVM/virt-manager, Parallels i cloud okruženja poput Azurea. Cilj je da identifikujete uzrok i primijenite odgovarajuću korekciju u samo nekoliko koraka..

Prije nego što se upustimo u konfiguraciju, važno je nešto razumjeti: VM funkcionira kao nezavisni računar unutar vašeg uređaja. Stoga, Ako je host sistem, hipervizor ili mreža virtuelnih mašina pogrešno konfigurisana, može doći do prekida veze.Pravila preklopnika, pravila zaštitnog zida/DHCP-a, konflikti podmreža, mrežni drajveri ili čak zaustavljene usluge hipervizora također mogu igrati ulogu.

Kako virtuelne mašine funkcionišu i zašto utiču na mrežu

VM radi zahvaljujući hipervizoru koji Distribuira fizičke resurse hosta (CPU, RAM, disk, NIC) gostujućem sistemu.Ova izolacija je neprocjenjiva za razvoj i testiranje, jer vam omogućava eksperimentiranje bez ugrožavanja glavnog sistema. U preduzećima se koristi za konsolidaciju servera na manje hardvera. uštedite troškove i brzo premještanje opterećenja između hostova. Osim toga, mogućnost kloniranja, pravljenja snimaka i vraćanja stanja VM-a Olakšava pravljenje sigurnosnih kopija i oporavak u slučaju kvarovaNadalje, postoje Pouzdane web stranice za preuzimanje besplatnih virtualnih mašina.

Virtuelna mreža je još jedan sloj koji hipervizor simulira: Virtuelni adapter virtuelne mašine se "priključuje" na NAT, premošćene, interne ili mreže samo za hosta, u zavisnosti od vaše konfiguracije.Odabir pogrešnog načina rada ili nailaženje na sigurnosne politike na fizičkoj mreži može ostaviti virtualnu mašinu bez pristupa internetu čak i ako host pregledava bez problema.

Prednosti i mane virtuelnih okruženja

Pored povezivosti, virtuelne mašine nude i jasne prednosti: kompatibilnost između sistema (Windows, Linux, macOS, BSD), nezavisnost od konfiguracije i vrlo brze sigurnosne kopije/prijenosi putem kloniranja. Ako jedna VM zakaže, ostale nastavljaju raditi bez ikakvih problema.

Nije sve savršeno: Ograničeni ste hardverom hostaLatencija mreže je obično nešto veća nego u glavnom operativnom sistemu, a na profesionalnom nivou mogu postojati troškovi za licence za hipervizor ili gostujući sistem.

Tipični mrežni načini rada i kako oni utječu na pristup internetu

U zavisnosti od hipervizora, vidjet ćete različita imena, ali ideje su iste. Odabir ispravnog načina rada je ključan za davanje internetskog pristupa virtuelnoj mašini.:

• NAT: VM pristupa internetu "kroz" host. Ovo obično radi po defaultu i to je zadana opcija u VMware/VirtualBoxu. Omogućava VM-u pristup fizičkoj mreži i internetu, ali fizički serveri ne "vide" direktno VM.
• Premošteni adapter: VM se povezuje kao još jedan uređaj na fizičkoj mreži, sa vlastitom IP adresomIdealno za komunikaciju drugih uređaja, ali može doći do sukoba s pravilima prekidača ili rutera.
• Samo za hosta: privatna mreža između hosta i virtuelne mašine. Nema interneta.
• Interna mreža: izoluje virtuelne mašine jednu od druge u zatvorenoj mreži. Nema ni interneta..
• NAT mreža (VirtualBox): kombinuje NAT sa segmentacijom, Omogućava internet i komunikaciju između virtuelnih mašina na toj NAT mreži..

U VMware-u možete sve podesiti u "Virtual Network Editoru": Odaberite fizički NIC za most, promijenite NAT podmrežu, omogućite DHCP i otvorite portove.Također možete ograničiti propusnost i promijeniti MAC adresu u "Napredno". U VirtualBoxu upravljate NAT mrežama s njihovim pravilima za podmrežu, DHCP, IPv6 i portove iz "Datoteka > Postavke", a u svakoj VM birate NAT, Bridge, Internal, Host-only ili Network NAT.

Optimizacija: memorija, veličina, propusnost i ubrzanje

Ako virtuelnoj mašini ponestaje resursa, primijetit ćete uska grla u mreži. Dodijelite dovoljno RAM-a Da biste osigurali da gost može obrađivati ​​zahtjeve bez preopterećenja, prilagodite veličinu virtuelne mašine po potrebi, a ako postoji više virtuelnih mašina, ograničiti propusnost putem VM-a kako bi se izbjeglo zasićenje. Neke platforme nude ubrzanje mreže što smanjuje latenciju i poboljšava transfere.

Ako koristite NAT i nemate pristup internetu

Kod NAT-a, ako host ima pristup internetu, obično ga ima i virtuelna mašina. Tipičan problem je što se virtuelna NAT podmreža poklapa sa fizičkom mrežom.Gost ne zna kako da izađe. Promijenite NAT podmrežu u mrežnom editoru (VMware: VMnet8; VirtualBox: kreirajte/odaberite NAT mrežu sa drugom podmrežom) kako biste izbjegli konflikte sa vašom glavnom LAN mrežom.

Ako koristite most i nemate pristup internetu

U premošćenom režimu, virtuelna mašina zavisi od fizičke mreže, tako da Politike i usluge vaše infrastrukture dolaze do izražaja.:

• U VMware-u, postavite fizički NIC na VMnet0 umjesto na "Automatski". Odabirom specifičnog interfejsa izbjegavaju se problemi prilikom promjene mreže.
• Prekidač: Ako postoji sigurnost porta s ograničenjem MAC adresa po portu, Druga MAC adresa (ona koja pripada VM-u) može biti blokiranaTakođer provjerite povezivanje IP-MAC-porta.
• Ruter: potvrdite da je DHCP aktivan (ili konfigurirajte statičku IP adresu na virtuelnoj mašini), Provjerite zaštitni zid i provjerite da nema pravila koja sprečavaju nove timove.

Ako i dalje ne uspije, provjerite na hostu da li je njegova mrežna kartica aktivna i ažurirana, a na gostu da li IP adresa i DNS se dobijaju automatski.U mnogim slučajevima, privremena promjena virtuelne mašine na premošteni (ako je bila u NAT-u) ili na NAT (ako je bila u premoštenom režimu) pomaže vam da izolujete izvor.

VMware: Brze provjere i popravke

VMware nudi nekoliko opcija koje vrijedi provjeriti kada virtuelna mašina ne pretražuje internet. Početak s jednostavnim stvarima štedi vrijeme:

• Ponovo pokrenite virtuelnu mašinu. Da, radi bolje nego što mislite.
• Privremeno onemogućite antivirusni program/zaštitni zid hosta ili prilagodite njegov način rada kako biste omogućili promet prema/od virtualnih mašina.
• Omogućite i/ili ponovo pokrenite sljedeće servise: "VMware NAT Service" i "VMware DHCP Service" iz datoteke services.msc.
• Ažurirajte ili ponovo instalirajte mrežni adapter u Upravitelju uređaja gosta. Ako se ne pojavi, koristite "Skeniraj promjene hardvera".
• Poništite i ponovo označite "Povezano" i "Poveži se pri uključivanju" na mrežnom adapteru virtuelne mašine da biste prisilili ponovno povezivanje.
• U uređivaču virtuelnih mreža kliknite na "Vrati na zadane postavke" da biste ponovo izgradili VMnet1/VMnet8 ako su oštećeni.
• Neki korisnici rješavaju ovaj problem postavljanjem IP adrese ADSL rutera kao NAT DNS-a u VMnet8 > NAT postavke > DNS.
• Nakon suspendiranja/nastavka rada hosta, Isključite i ponovo uključite virtuelnu mašinu (bolje nego vraćanje u prethodno stanje) da se ponovo inicijalizira virtualna mreža.

Ako je problem povremen u NAT-u, ponekad se NAT servis zamrzne: Ponovno pokretanje "VMware NAT servisa" na hostu obično vraća vezu..

VirtualBox: Osnovni koraci

U VirtualBoxu, NAT gotovo uvijek radi bez ikakvih podešavanja, ali ako ne, Ove prilagodbe obično to rješavaju.:

• Instalirajte "Dodatke za goste" kako biste osigurali upravljačke programe i bolju integraciju gostiju.
• Isključite virtuelnu mašinu, idite na Mreža i potvrdite da je označeno "Omogući mrežni adapter". Pokušajte da se prebacite između NAT-a, premošćenog adaptera i mrežnog NAT-a po potrebi.
• Zapamtite: "Interna mreža" i "Samo host" ne pružaju internet po narudžbi.
• Iz "Datoteka > Postavke > Mreža", kreirajte ili prilagodite NAT mrežu sa vlastitom podmrežom, DHCP-om i, ako je primjenjivo, pravilima porta.

Unutra gosta, Ostavite IP i DNS uključene automatskiAko se ništa ne promijeni, provjerite odabranu virtualnu mrežnu karticu (npr. Intel PRO/1000 u odnosu na Paravirtualized) i pokušajte je promijeniti.

KVM/virt-manager i VirtualBox na Linuxu (tipičan slučaj: gost Windows 11)

Ako koristite Linux kao host (na primjer, distribuciju zasnovanu na Fedori) i Windows 11 kao gosta, uobičajeno je da imate instaliran virtio adapter, a ipak... Nestaje interneta i u virt-manageru i u VirtualBoxuProvjerite da li koristite izlazni način rada (NAT ili premošteni) i da li host ima pristup internetu. Ako se problem javlja samo u premoštenom načinu rada, razmotrite sljedeće: pravilnike fizičke mreže, DHCP i zaštitni zidAko se pojavljuje i u NAT-u na oba hipervizora, provjerite mrežne drajvere, automatsko pribavljanje IP/DNS adrese na gostujućem serveru i izvršite resetovanje TCP/IP steka (pogledajte odjeljak Windows). Omogućavanje promiskuitetnog načina rada, promjena MAC adresa i prisilnih prijenosa na virtualnom prekidaču može biti potrebno ako softver prati/filtrira promet.

Parallels Desktop na Macu: Simptomi i rješenje

Postoje situacije u kojima Windows ne može da se kreće unutar Parallels-a, iako Mac to može. Simptomi uključuju: Bez interneta na Windowsu, sporost ili nestabilnost, aplikacije koje ne rade uprkos postojanju mreže ili nemogućnost prepoznavanja drugih računara na mrežiOvo je obično zbog netačnih postavki sistema Windows, antivirusnog softvera treće strane, postavki virtuelne mašine ili oštećenog Windows okruženja.

• Provjerite da li Mac ima pristup internetu i napravite snimak prije nego što bilo šta dodirnete.
• Ponovo instalirajte Parallels Tools i izvršite čisto pokretanje u Windowsu tako što ćete onemogućiti usluge trećih strana (ostavite Parallels usluge aktivne).
• U odjeljku Hardver > Mreža, prebacite se između "Dijeljena mreža (preporučeno)" i "Premoštena mreža: Zadani adapter" da biste vidjeli koja najbolje funkcionira.
• Otvorite CMD i pokušajte pingati parallels.com. Ako ne odgovori, pokrenite:

  netsh winsock reset
  netsh int ip reset reset.log

  i ponovo pokrenite. Ako problem i dalje postoji, pokušajte:

  ipconfig /release
  ipconfig /renew

• U Upravitelju uređaja, ako vidite "Parallels Ethernet Adapter #…", ažuriraj drajver automatski.
• U Pro/Business izdanjima možete otići u Postavke > Mreža i vratiti zadane vrijednosti.

Nakon što se veza ponovo uspostavi, briše snimak kako bi se izbjeglo akumuliranje nepotrebnih stanja.

Windows gost: Korisne mrežne naredbe

Kada je problem u Windows mrežnom steku, ovi klasici obično spašavaju dan. Pokrenite komandni redak kao administrator:

• Resetujte TCP/IP stek i Winsock:

  netsh winsock reset
  netsh int ip reset reset.log

• Obnovite svoju IP adresu nakon ponovnog pokretanja ako i dalje nemate pristup internetu:

  ipconfig /release
  ipconfig /renew

• Ažurirajte ili ponovo instalirajte mrežni adapter iz Upravitelja uređaja.
• Ako postoji antivirusni softver treće strane, privremeno ga onemogućite ili konfigurirajte način rada kompatibilan s VM-om.

Na Ubuntuu i derivatima, neki korisnici izvještavaju da instaliraj/ažuriraj apt-get ili zavisnosti i certifikati povezani s mrežom "deblokiraju" preglednik kada DNS ili TLS razrješenje ne uspije.

Azure: Dijagnosticiranje povezanosti između virtualnih mašina i pristupa internetu

U Azureu se pristup mijenja jer imate dijagnostičke alate. Ako jedna VM ne može doći do druge u istoj VNet mreži ili ne može pristupiti internetu, slijedi uređeni redoslijed.:

Povezivanje virtuelnih mašina u istoj virtuelnoj mreži (VNet)

Na izvornoj virtuelnoj mašini, koristite uslužni program poput tcping-a za testiranje portova (npr. RDP 3389):

tcping64.exe -t <IP de la VM destino> 3389

Ako ne odgovara, provjerite NSG pravila: moraju dozvoliti "Dozvoli VNet dolazni promet" i "Dozvoli Load Balancer dolazni promet" i ne smiju imati odbijanja iznad sa nižim prioritetom.

Provjerite da li se možete prijaviti putem RDP/SSH s portala; ako to funkcionira, pokrenite "Provjeru povezivosti" koristeći Network Watcher (PowerShell/CLI). Rezultat prikazuje "Skokove" i "Incidente"Ispravite prema onome što pokazuje i pokušajte ponovo.

Drugi mrežni adapter u istoj VNet mreži

Sekundarne mrežne kartice u Windowsu nemaju zadani pristupnik. Ako želite da komuniciraju izvan svoje podmreže, Dodajte zadanu rutu u gostu (pokrenite CMD kao administrator):

route add 0.0.0.0 mask 0.0.0.0 -p <IP de la puerta de enlace>

Provjerite NSG na obje mrežne kartice i potvrdite pomoću Network Watchera.

Pristup internetu u Azureu

Ako se virtuelna mašina ne povezuje na internet, prvo provjerite da li je mrežna kartica u stanju greške. od plavetnilo Istraživač resursa vam omogućava da prisilno izvršite "PUT" iz NIC resursa. Za sinhronizaciju statusa i ponovno učitavanje portala. Zatim se vratite na "Provjeru povezivosti" i riješite sve pronađene probleme.

Više IP adresa na istoj Windows mrežnoj kartici

U Windows-u IP adresa s najnižim numeričkim brojem može ostati kao primarna adresa. Čak i ako odaberete drugu IP adresu u Azure portalu, samo primarna IP adresa u Azureu ima pristup internetu/usluzi. Podesite "SkipAsSource" putem PowerShella kako biste osigurali da je ispravna IP adresa primarna.

$primaryIP = '<IP primaria que definiste en Azure>'
$netInterface = '<Nombre del NIC>'
$IPs = Get-NetIPAddress -InterfaceAlias $netInterface | Where-Object {$_.AddressFamily -eq 'IPv4' -and $_.IPAddress -ne $primaryIP}
Set-NetIPAddress -IPAddress $primaryIP -InterfaceAlias $netInterface -SkipAsSource $false
Set-NetIPAddress -IPAddress $IPs.IPAddress -InterfaceAlias $netInterface -SkipAsSource $true

Na Linuxu, slijedite Azure vodič za dodavanje više IP adresa operativnom sistemu.

Brzi testovi za sužavanje broja neuspjeha

Nekoliko provjera će vam dati brzi vodič. Koristite ih kao termometar:

• Ako nema pristupa internetu u NAT-u, ali host ima pristup internetu, posumnjajte na konflikt podmreže ili problem s NAT/DHCP uslugama hipervizora.
• Ako ne uspije u bridge modu, ali radi u NAT modu, Ovo ukazuje na sigurnost DHCP-a, zaštitnog zida (firewall) ili prekidača/rutera..
• Pingajte adresu po IP adresi (npr. 8.8.8.8) i po imenu (npr. javni domen). Ako radi po IP adresi, ali ne i po imenu, problem je u DNS-u.

Najbolje prakse umrežavanja i performansi

Za besprijekorno iskustvo: Uvijek odaberite specifični fizički interfejs za most.Izbjegavajte "Automatski"; odvojite virtuelne podmreže od fizičke LAN mreže; dokumentujte NSG/ACL pravila i rezervišite DHCP ako su vam potrebne statičke IP adrese za premošćene virtuelne mašine. Na hostovima sa više virtuelnih mašina, ograničava propusnost po virtuelnoj mašini i prati redove čekanja ako mreža postane zasićena.

Sigurnosne kopije: za svaki slučaj ako nešto pođe po zlu

Gubitak podataka zbog prekida mreže ili greške u konfiguraciji je bolan, vrlo bolan. Rješenja za sigurnosno kopiranje za virtualizaciju Omogućavaju pravljenje sigurnosnih kopija bez agenata, trenutno vraćanje podataka u roku od nekoliko sekundi i oporavak na više platformi. (VMware, Hyper-V, Proxmox, oVirt, itd.). Ako upravljate virtuelnim mašinama u produkciji, razmislite o platformi koja nudi web konzolu, trenutni oporavak i sveobuhvatne besplatne probne verzije kako biste potvrdili svoju strategiju.

Često postavljana pitanja: Brza pitanja

Neka tipična pitanja kada virtuelna mašina ne pretražuje sadržaj imaju koncizne odgovore. Evo najkorisnijih:

• Zašto se NAT povremeno prekida? Ponovno pokretanje NAT servisa hipervizora na hostu obično vraća vezu.
• Da li se adapter prikazuje kao isključen? Označite "Povezano" i "Poveži se pri uključivanju" u postavkama virtuelne mašine.
• Ako nema mrežne veze nakon obustave/nastavka rada hosta, isključite i ponovo pokrenite virtuelnu mašinu da biste ponovo inicijalizirali virtuelni mrežni adapter.
• Može li se VM koristiti bez interneta? Da: Host-only ili Internal Network kreiraju izolirane mreže bez vanjskog pristupa.
• Može li se VM povezati na VPN? U NAT-u, nasljeđuje VPN od hosta; u premoštenom režimu, instalira VPN klijent na VM.

Razumijevanje međusobnog odnosa mrežnih režima (NAT, premošteni, interni, samo host-only), pregled konflikata podmreža, hipervizorskih usluga (NAT/DHCP), sigurnosnih pravila i mrežnog steka za goste Rješava većinu problema "Nemam internet na virtuelnoj mašini".Kada je okruženje zasnovano na oblaku, oslonite se na dijagnostičke alate i postavke kao što su zadano usmjeravanje na sekundarnim mrežnim karticama ili upravljanje primarnim IP adresama u Windowsu. I, po pravilu, održavajte snimke stanja i sigurnosne kopije kako biste se vratili na prethodno stanje ako neka promjena prekine povezivost.