Hyper-V с AnyConnect VPN, проблемы с подключением гостя

У меня следующая конфигурация:

• Хост на Windows 10
• Hyper-V работает на хосте
• Гостевая система на Windows 10
• AnyConnect VPN по желанию работает на хосте

Желаемое поведение:

• Гостевая ОС подключена к интернету независимо от того, подключен ли хост к VPN
• Гостевая ОС имеет доступ к ресурсам VPN, когда хост подключен к VPN

Как описано здесь (и аналогично на других блогах и т.д.), я выполнил следующие команды на хосте:

New-VMSwitch -SwitchName "WindowsNAT" -SwitchType Internal
New-NetIPAddress -IPAddress 192.168.50.1 -PrefixLength 24 -InterfaceAlias "vEthernet (WindowsNAT)"
New-NetNAT -Name "WindowsNAT" -InternalIPInterfaceAddressPrefix 192.168.50.0/24

Затем я:

• Изменил гостевую систему на использование WindowsNAT
• Изменил настройки TCP гостевой системы на:
  • Статический IP: 192.168.50.3
  • Маска подсети: 255.255.255.0
  • Шлюз: 192.168.50.1
  • DNS Primary: 8.8.8.8
  • DNS Secondary: 4.2.2.1

Фактическое поведение:

• Подключение к интернету на гостевой системе, когда хост не подключен к VPN.
• Нет подключения к интернету на гостевой системе, когда хост подключен к VPN
• Нет подключения к VPN на гостевой системе, когда хост подключен к VPN

Дополнительная информация:

• VPN использует полный туннель
• Желаемое поведение работает по умолчанию с VirtualBox

Есть ли советы, как сделать это возможным? Моему системному администратору нужно настроить раздельный туннель? Если да, то как VirtualBox может добиться того же поведения, используя полный туннель?

Я долго исследовал эту проблему. Есть простое решение (или, возможно, обходной путь?), но я не могу точно объяснить, почему оно работает.

Я воспроизвел сценарий, описанный в вопросе, и столкнулся с проблемой: нет интернета на виртуальной машине, когда хост подключен к Cisco AnyConnect VPN.

На вашем хосте перейдите в Панель управления -> Центр управления сетями и общим доступом -> Изменение параметров адаптера
Щелкните правой кнопкой мыши на вашем Cisco AnyConnect Secure Mobility Client Connection и выберите ‘Свойства’. Перейдите на вкладку ‘Совместное использование’ и отметьте ‘Разрешить другим пользователям сети подключаться через подключение к интернету этого компьютера’ и ‘Разрешить другим пользователям сети управлять общим подключением к интернету или отключать его’. Вот где магия:
В раскрывающемся списке ‘Подключение домашней сети:’ выберите Default Switch для вашего Hyper-V (я назвал своё vEthernet (Default Switch)).
Нажмите ОК и проверьте подключение к интернету на вашей виртуальной машине.

Кто-то более опытный, возможно, сможет объяснить, почему это работает, но это действительно так!
Есть некоторые недостатки: когда VPN отключается на хосте и вы переподключаете VPN, возможно, придется снова настроить общий доступ. Когда хост перезагружается, нужно повторять вышеописанные шаги.

Надеюсь, это поможет некоторым из вас! Удачи!

Вот проблемы, с которыми я столкнулся с AnyConnect и гостевой виртуальной машиной, и я расскажу, что помогло мне их решить.

Решение от MatthiasPettersson больше не работает, потому что Default Switch не отображается в списке сетевых адаптеров. Он либо скрыт (Windows 11), либо использует какой-то другой механизм. Я не уверен, когда это поведение изменилось… но сейчас это так.

• Гостевая ОС не могла получить доступ к интернету, пока AnyConnect на хосте был подключен к VPN.
• Хост не мог установить безопасное сетевое соединение с гостевой системой “Trust Relationship Between This Workstation And The Primary Domain Failed”
• Разрешение доменов работало неправильно. Ранее мне нужно было использовать guestosname.mshome.net, чтобы получить доступ к моей виртуальной машине с именем guestosname, но недавно это тоже перестало работать.

Решение: Удалите Hyper-V и затем переустановите его. Вы можете сделать это через меню “Функции Windows” (выполните команду: optionalfeatures)
После этого все перечисленные выше проблемы были решены без дальнейших изменений.