Man nav interneta virtuālajā mašīnā, ko es varu darīt?

¿Man nav interneta virtuālajā mašīnā.Neuztraucieties, šī ir biežāk sastopama problēma, nekā jūs varētu domāt, un, rūpīgi to pārskatot, to parasti var atrisināt. Šajā rokasgrāmatā atradīsiet visu, sākot no pamata tīkla iestatījumiem līdz papildu pārbaudēm, kas raksturīgas VMware, VirtualBox, KVM/virt-manager, Parallels un mākoņvidēm, piemēram, Azure. Mērķis ir noteikt pamatcēloni un veikt atbilstošu korekciju tikai dažos soļos..

Pirms mēs iedziļināmies konfigurācijā, ir svarīgi saprast vienu lietu: virtuālā mašīna (VM) darbojas kā neatkarīgs dators jūsu ierīcē. Tāpēc, Ja resursdatora sistēma, hipervizors vai VM tīkls ir nepareizi konfigurēts, savienojums var tikt pārtraukts.Nozīme var būt arī komutācijas politikām, ugunsmūra/DHCP noteikumiem, apakštīkla konfliktiem, tīkla draiveriem vai pat apturētiem hipervizora pakalpojumiem.

Kā darbojas virtuālās mašīnas un kāpēc tās ietekmē tīklu

VM darbojas, pateicoties hipervizoram, kas Tas sadala resursdatora fiziskos resursus (CPU, RAM, disku, tīkla karti) viessistēmai.Šī izolācija ir nenovērtējama izstrādei un testēšanai, jo tā ļauj eksperimentēt, neapdraudot galveno sistēmu. Uzņēmumos to izmanto, lai konsolidētu serverus uz mazāka aparatūras apjoma. ietaupīt izmaksas un ātri pārvietot darba slodzes starp resursdatoriem. Turklāt iespēja klonēt, uzņemt momentuzņēmumus un atjaunot virtuālās mašīnas stāvokli. Tas atvieglo dublēšanu un atjaunošanu kļūmju gadījumāTurklāt pastāv Uzticamas vietnes bezmaksas virtuālo mašīnu lejupielādei.

Virtuālais tīkls ir vēl viens slānis, ko simulē hipervizors: VM virtuālais adapteris atkarībā no konfigurācijas "pieslēdzas" NAT, tilta, iekšējiem vai tikai resursdatora tīkliem.Nepareiza režīma izvēle vai drošības politikas pārkāpumi fiziskajā tīklā var atstāt virtuālo mašīnu bez piekļuves internetam, pat ja resursdators pārlūko internetu bez problēmām.

Virtuālo vidi priekšrocības un trūkumi

Papildus savienojamībai virtuālās mašīnas piedāvā skaidras priekšrocības: sistēmu saderība (Windows, Linux, macOS, BSD), konfigurācijas neatkarība un ļoti ātra dublēšana/pārsūtīšana, izmantojot klonēšanu. Ja viena virtuālā mašīna neizdodas, pārējās turpina darboties neietekmēti.

Ne viss ir ideāli: Jūs ierobežo resursdatora aparatūraTīkla latentums parasti ir nedaudz augstāks nekā galvenajā operētājsistēmā, un profesionālā līmenī var būt jāmaksā par hipervizora vai viessistēmas licencēm.

Tipiski tīkla režīmi un to ietekme uz piekļuvi internetam

Atkarībā no hipervizora redzēsiet dažādus nosaukumus, taču idejas ir vienādas. Pareizā režīma izvēle ir būtiska, lai nodrošinātu virtuālajai mašīnai piekļuvi internetam.:

• NAT: VM piekļūst internetam "caur" resursdatoru. Tas parasti darbojas pēc noklusējuma un ir noklusējuma opcija VMware/VirtualBox vidē. Tas ļauj VM piekļūt fiziskajam tīklam un internetam, bet fiziskie serveri tieši "neredz" VM.
• Tilta adapteris: virtuālā mašīna izveido savienojumu kā tikai vēl viena ierīce fiziskajā tīklā, ar savu IPIdeāli piemērots citu ierīču saziņai ar to, taču tas var radīt konfliktu ar komutatora vai maršrutētāja politikām.
• Tikai resursdators: privāts tīkls starp resursdatoru un virtuālo mašīnu. Nav interneta.
• Iekšējais tīkls: izolē virtuālās mašīnas vienu no otras slēgtā tīklā. Arī interneta nav..
• NAT tīkls (VirtualBox): apvieno NAT ar segmentāciju, Tas nodrošina interneta un saziņu starp virtuālajām mašīnām šajā NAT tīklā..

VMware sistēmā visu var pielāgot sadaļā "Virtual Network Editor": Atlasiet tilta fizisko tīkla karti, nomainiet NAT apakštīklu, iespējojiet DHCP un atveriet portus.Varat arī ierobežot joslas platumu un mainīt MAC adresi sadaļā "Papildu". VirtualBox NAT tīklus pārvaldāt ar to apakštīkla, DHCP, IPv6 un portu noteikumiem sadaļā "Fails > Preferences", un katrā virtuālajā mašīnā varat izvēlēties NAT, Bridge, Internal, Host-only vai Network NAT.

Optimizācija: atmiņa, izmērs, joslas platums un paātrinājums

Ja virtuālajai mašīnai trūkst resursu, jūs pamanīsiet tīkla sastrēgumus. Piešķiriet pietiekami daudz RAM Lai nodrošinātu, ka viesis var apstrādāt pieprasījumus, nejūtoties pārslogots, pielāgojiet virtuālās mašīnas lielumu atbilstoši nepieciešamībai, un, ja ir vairākas virtuālās mašīnas, ierobežo joslas platumu izmantojot VM, lai izvairītos no piesātinājuma. Dažas platformas piedāvā tīkla paātrinājums kas samazina latentumu un uzlabo pārsūtījumus.

Ja izmantojat NAT un jums nav piekļuves internetam

Izmantojot NAT, ja resursdatoram ir piekļuve internetam, parasti tāda ir arī virtuālajai mašīnai (VM). Tipiska problēma ir tā, ka virtuālais NAT apakštīkls sakrīt ar fizisko tīklu.Viesis nezina, kā iziet. Tīkla redaktorā (VMware: VMnet8; VirtualBox: izveidojiet/izvēlieties NAT tīklu ar citu apakštīklu) nomainiet NAT apakštīklu, lai izvairītos no konfliktiem ar galveno lokālo tīklu.

Ja izmantojat tiltu un jums nav piekļuves internetam

Tilta režīmā virtuālā mašīna ir atkarīga no fiziskā tīkla, tāpēc Jūsu infrastruktūras politikas un pakalpojumi stājas spēkā.:

• VMware programmā iestatiet fizisko tīkla karti uz VMnet0, nevis uz "Automatic". Izvēloties konkrētu saskarni, var izvairīties no problēmām, pārslēdzot tīklus.
• Komutators: Ja ir porta drošība ar MAC adreses ierobežojumu katram portam, otrā MAC adrese (tā, kas pieder VM) var būt bloķētaPārbaudiet arī IP-MAC-Port saistīšanu.
• Maršrutētājs: pārliecinieties, vai DHCP ir aktīvs (vai konfigurējiet statisku IP adresi virtuālajā mašīnā), Pārbaudiet ugunsmūri un pārbaudiet, vai nav noteikumu, kas aizliegtu jaunu komandu izveidi.

Ja tas joprojām neizdodas, pārbaudiet resursdatorā, vai tā tīkla karte ir aktīva un atjaunināta, un viesa ierīcē, vai tā ir atjaunināta. IP adrese un DNS tiek iegūti automātiski.Daudzos gadījumos īslaicīga virtuālās mašīnas maiņa uz tiltotu (ja tā bija NAT režīmā) vai uz NAT (ja tā bija tiltotā režīmā), palīdz izolēt avotu.

VMware: ātras pārbaudes un labojumi

VMware piedāvā vairākas sviras, kuras ir vērts pārbaudīt, kad VM neveic pārlūkošanu. Sākot ar vienkāršām lietām, ietaupīsiet laiku:

• Restartējiet virtuālo mašīnu. Jā, tā darbojas labāk, nekā jūs domājat.
• Uz laiku atspējojiet resursdatora pretvīrusu/ugunsmūri vai pielāgojiet tā režīmu, lai atļautu datplūsmu uz/no virtuālajām mašīnām.
• Iespējojiet un/vai restartējiet šādus pakalpojumus: "VMware NAT pakalpojums" un "VMware DHCP pakalpojums" no services.msc.
• Atjauniniet vai atkārtoti instalējiet tīkla adapteri viesa ierīču pārvaldniekā. Ja tas neparādās, izmantojiet funkciju “Skenēt aparatūras izmaiņas”.
• Noņemiet atzīmi no izvēles rūtiņām “Savienots” un “Savienot, ieslēdzot” un vēlreiz atzīmējiet tās VM tīkla adapterī, lai piespiedu kārtā atjaunotu savienojumu.
• Virtuālā tīkla redaktorā noklikšķiniet uz "Atjaunot noklusējuma iestatījumus", lai atjaunotu VMnet1/VMnet8, ja tie ir bojāti.
• Daži lietotāji šo problēmu risina, iestatot ADSL maršrutētāja IP adresi kā NAT DNS sadaļā VMnet8 > NAT iestatījumi > DNS.
• Pēc resursdatora darbības apturēšanas/atsākšanas Izslēdziet un ieslēdziet virtuālo mašīnu (labāk nekā atsākt tā stāvokli), lai atkārtoti inicializētu virtuālo tīklu.

Ja problēma NAT ir periodiska, dažreiz NAT pakalpojums sasalst: Restartējot "VMware NAT pakalpojumu" resursdatorā, parasti tiek atjaunots savienojums..

VirtualBox: svarīgi soļi

VirtualBox vidē NAT gandrīz vienmēr darbojas bez jebkādām korekcijām, bet, ja nē, Šīs korekcijas parasti to novērš.:

• Instalējiet "Viesu papildinājumus", lai nodrošinātu draiverus un labāku viesu integrāciju.
• Izslēdziet virtuālo mašīnu, dodieties uz sadaļu Tīkls un pārliecinieties, vai ir atzīmēta opcija “Iespējot tīkla adapteri”. Pēc nepieciešamības mēģiniet pārslēgties starp NAT, tilta adapteri un tīkla NAT.
• Atcerieties: "Iekšējais tīkls" un "Tikai resursdators" nenodrošina internetu pēc būtības.
• Sadaļā "Fails > Preferences > Tīkls" izveidojiet vai pielāgojiet NAT tīklu ar savu apakštīklu, DHCP un, ja piemērojams, portu noteikumiem.

Viesu iekšienē, Atstājiet IP un DNS automātiskos iestatījumusJa nekas nemainās, pārbaudiet izvēlēto virtuālo tīkla karti (piemēram, Intel PRO/1000 vai Paravirtualized) un mēģiniet to mainīt.

KVM/virt-manager un VirtualBox operētājsistēmā Linux (tipiski: Windows 11 viesis)

Ja kā resursdatoru izmantojat Linux (piemēram, Fedora bāzes distro) un kā viesi, Windows 11, parasti ir instalēts Virtio adapteris, un tas joprojām... beidzas internets gan Virtual-Manager, gan VirtualBox.Pārliecinieties, vai izmantojat izejošo režīmu (NAT vai tilta režīmu) un vai resursdatoram ir piekļuve internetam. Ja problēma rodas tikai tilta režīmā, apsveriet sekojošo: fiziskā tīkla politikas, DHCP un ugunsmūrisJa tas parādās arī NAT abos hipervizoros, pārbaudiet tīkla draiverus, automātisko IP/DNS iegūšanu viesserverī un veiciet TCP/IP steka atiestatīšanu (skatiet sadaļu Windows). Ja programmatūra uzrauga/filtrē datplūsmu, var būt nepieciešams iespējot juceklīgo režīmu, MAC adreses izmaiņas un piespiedu pārraides virtuālajā slēdzī.

Parallels Desktop operētājsistēmā Mac: simptomi un risinājums

Pastāv situācijas, kad Windows nevar pārvietoties pa Parallels, lai gan Mac to var. Simptomi ir šādi: Bez interneta operētājsistēmā Windows, lēna darbība vai nestabilitāte, lietotnes nedarbojas, neskatoties uz tīkla savienojumu, vai nespēja redzēt citus datorus tīklāTas parasti ir saistīts ar nepareiziem Windows iestatījumiem, trešās puses pretvīrusu programmatūru, VM iestatījumiem vai bojātu Windows vidi.

• Pirms pieskaršanās jebkam pārliecinieties, vai Mac datoram ir piekļuve internetam, un izveidojiet momentuzņēmumu.
• Pārinstalējiet Parallels Tools un veiciet tīru sāknēšanu sistēmā Windows, atspējojot trešo pušu pakalpojumus (saglabājiet Parallels pakalpojumus aktīvus).
• Sadaļā Aparatūra > Tīkls pārslēdzieties starp “Koplietots tīkls (ieteicams)” un “Savienots tīkls: noklusējuma adapteris”, lai redzētu, kurš no tiem darbojas vislabāk.
• Atveriet CMD un mēģiniet nosūtīt ping parallels.com. Ja tas nereaģē, palaidiet:

  netsh winsock reset
  netsh int ip reset reset.log

  un restartējiet. Ja problēma joprojām pastāv, mēģiniet:

  ipconfig /release
  ipconfig /renew

• Ierīču pārvaldniekā, ja redzat "Parallels Ethernet Adapter #…", atjaunināt draiveri automātiski.
• Pro/Business versijās varat doties uz sadaļu Preferences > Tīkls un atjaunot noklusējuma vērtības.

Kad savienojums ir atjaunots, izdzēš momentuzņēmumu lai izvairītos no nevajadzīgu stāvokļu uzkrāšanās.

Windows viesis: noderīgas tīkla komandas

Kad problēma ir saistīta ar Windows tīkla steku, šie klasiskie risinājumi parasti glābj situāciju. Palaidiet komandu uzvedni kā administrators:

• Atiestatīt TCP/IP steku un Winsock:

  netsh winsock reset
  netsh int ip reset reset.log

• Atjaunojiet savu IP adresi pēc restartēšanas, ja joprojām nav piekļuves internetam:

  ipconfig /release
  ipconfig /renew

• Atjauniniet vai atkārtoti instalējiet tīkla adapteri, izmantojot ierīču pārvaldnieku.
• Ja ir pieejama trešās puses pretvīrusu programmatūra, īslaicīgi atspējojiet to vai konfigurējiet ar VM saderīgu režīmu.

Ubuntu un atvasinātajos produktos daži lietotāji ziņo, ka instalēt/atjaunināt apt-get vai ar tīklu saistītas atkarības un sertifikāti "atbloķē" pārlūkprogrammu, ja DNS vai TLS atrise neizdodas.

Azure: virtuālo mašīnu un interneta piekļuves savienojamības diagnostika

Pakalpojumā Azure pieeja mainās, jo ir pieejami diagnostikas rīki. Ja viena virtuālā mašīna nevar sasniegt citu tajā pašā virtuālajā tīklā (VNet) vai nevar piekļūt internetam, tā rīkojas noteiktā secībā.:

Virtuālo mašīnu savienošana vienā virtuālajā tīklā

Avota virtuālajā mašīnā izmantojiet tādu utilītu kā tcping, lai pārbaudītu portus (piemēram, RDP 3389):

tcping64.exe -t <IP de la VM destino> 3389

Ja tas nereaģē, pārbaudiet NSG noteikumus: tiem ir jāatļauj "Atļaut VNet ienākošo plūsmu" un "Atļaut slodzes līdzsvarotāja ienākošo plūsmu", un tiem nedrīkst būt iepriekš minētie noliegumi ar zemāku prioritāti.

Pārliecinieties, vai varat pieteikties no portāla, izmantojot RDP/SSH; ja tas darbojas, palaidiet “Savienojamības pārbaude”, izmantojot Network Watcher (PowerShell/CLI). Rezultātā tiek uzskaitīti "Lēciens" un "Incidents".; izlabojiet atbilstoši norādītajam un mēģiniet vēlreiz.

Otrais tīkla adapteris tajā pašā VNet tīklā

Sekundārajām tīkla kartēm operētājsistēmā Windows nav noklusējuma vārtejas. Ja vēlaties, lai tās sazinātos ārpus sava apakštīkla, Pievienot noklusējuma maršrutu viesa režīmā (palaidiet CMD kā administrators):

route add 0.0.0.0 mask 0.0.0.0 -p <IP de la puerta de enlace>

Pārbaudiet NSG abās tīkla kartēs un apstipriniet to ar Network Watcher.

Piekļuve internetam pakalpojumā Azure

Ja virtuālā mašīna neizveido savienojumu ar internetu, vispirms izslēdziet, vai tīkla karte nav kļūdas stāvoklī. no Debeszils Resursu pārlūks ļauj piespiest tīkla kartes resursam izpildīt komandu "PUT" Lai sinhronizētu statusu un atkārtoti ielādētu portālu. Pēc tam atgriezieties sadaļā “Savienojamības pārbaude” un novērsiet visas atrastās problēmas.

Vairākas IP adreses vienā un tajā pašā Windows tīkla kartē

Operētājsistēmā Windows Zemākā skaitliski IP adrese var palikt kā primārā adrese. Pat ja Azure portālā atlasāt citu IP adresi, tikai primārajai IP adresei pakalpojumā Azure ir piekļuve internetam/pakalpojumam. Pielāgojiet "SkipAsSource", izmantojot PowerShell, lai pārliecinātos, ka pareizā IP adrese ir primārā.

$primaryIP = '<IP primaria que definiste en Azure>'
$netInterface = '<Nombre del NIC>'
$IPs = Get-NetIPAddress -InterfaceAlias $netInterface | Where-Object {$_.AddressFamily -eq 'IPv4' -and $_.IPAddress -ne $primaryIP}
Set-NetIPAddress -IPAddress $primaryIP -InterfaceAlias $netInterface -SkipAsSource $false
Set-NetIPAddress -IPAddress $IPs.IPAddress -InterfaceAlias $netInterface -SkipAsSource $true

Linux sistēmā izpildiet Azure rokasgrāmatu, lai operētājsistēmai pievienotu vairākas IP adreses.

Ātrie testi, lai sašaurinātu kļūmes

Pāris pārbaudes sniegs jums ātru ceļvedi. Izmantojiet tos kā termometru:

• Ja NAT nav piekļuves internetam, bet resursdatoram ir piekļuve internetam, pastāv aizdomas par apakštīkla konfliktu vai problēmu ar hipervizora NAT/DHCP pakalpojumiem.
• Ja tas neizdodas tilta režīmā, bet darbojas NAT režīmā, Tas norāda uz DHCP, ugunsmūra vai komutatora/maršrutētāja drošību..
• Veiciet ping uzdevumu, lai nosūtītu adresi pēc IP adreses (piemēram, 8.8.8.8) un pēc nosaukuma (piemēram, publiskais domēns). Ja tas darbojas pēc IP adreses, bet ne pēc nosaukuma, problēma ir ar DNS.

Tīklošanas un veiktspējas paraugprakse

Lai nodrošinātu nevainojamu pieredzi: Vienmēr izvēlieties tiltam specifisko fizisko saskarni.Izvairieties no opcijas “Automātiski”; atdaliet virtuālos apakštīklus no fiziskā lokālā tīkla; dokumentējiet NSG/ACL noteikumus un rezervējiet DHCP, ja jums ir nepieciešamas statiskas IP adreses savienotām virtuālajām mašīnām. Resursdatoros ar vairākām virtuālajām mašīnām, ierobežo joslas platumu katrai virtuālajai mašīnai un uzrauga rindas, ja tīkls kļūst pārslogots.

Rezerves kopijas: ja nu kaut kas noiet greizi

Datu zaudēšana tīkla pārtraukuma vai konfigurācijas kļūdas dēļ ir sāpīga, ļoti sāpīga. Virtualizācijas dublēšanas risinājumi. Tie nodrošina dublēšanu bez aģenta, tūlītēju atjaunošanu dažu sekunžu laikā un atkopšanu vairākās platformās. (VMware, Hyper-V, Proxmox, oVirt u. c.). Ja pārvaldāt virtuālās mašīnas ražošanas vidē, apsveriet platformu, kas piedāvā tīmekļa konsoli, tūlītēju atkopšanu un visaptverošas bezmaksas izmēģinājuma versijas, lai apstiprinātu savu stratēģiju.

Bieži uzdotie jautājumi: Ātrie jautājumi

Uz dažiem tipiskiem jautājumiem, kad virtuālā mašīna neveic pārlūkošanu, ir sniegtas kodolīgas atbildes. Šeit ir visnoderīgākie:

• Kāpēc NAT periodiski pārtrūkst? Hipervizora NAT pakalpojuma restartēšana resursdatorā parasti atjauno savienojumu.
• Vai adapteris tiek parādīts kā atvienots? VM iestatījumos pārbaudiet "Savienots" un "Savienot ieslēdzot".
• Ja pēc resursdatora darbības apturēšanas/atsākšanas nav tīkla savienojuma, izslēdziet un restartējiet virtuālo mašīnu, lai atkārtoti inicializētu virtuālo tīkla adapteri.
• Vai virtuālo mašīnu var izmantot bez interneta? Jā: tikai resursdatora vai iekšējā tīkla gadījumā tiek izveidoti izolēti tīkli bez ārējas piekļuves.
• Vai virtuālā mašīna var izveidot savienojumu ar VPN? NAT režīmā tā manto VPN no resursdatora; tilta režīmā tā instalē VPN klientu virtuālajā mašīnā.

Izpratne par tīkla režīmu (NAT, tilta, iekšējā, tikai resursdatora) savstarpējo saistību, apakštīkla konfliktu, hipervizora pakalpojumu (NAT/DHCP), drošības noteikumu un viesu tīkla steka pārskatīšana Tas atrisina lielāko daļu problēmu "Man nav interneta virtuālajā mašīnā".Ja vide ir mākonī balstīta, paļaujieties uz diagnostikas rīkiem un iestatījumiem, piemēram, noklusējuma maršrutēšanu sekundārajās tīkla kartēs vai primāro IP pārvaldību operētājsistēmā Windows. Un parasti saglabājiet momentuzņēmumus un dublējumkopijas, lai atgrieztos iepriekšējā stāvoklī, ja izmaiņas pārtrauc savienojamību.