Как настроить две виртуальные машины на одном хосте так, чтобы виртуальная машина 1 использовала VPN виртуальной машины 2?

Вопрос или проблема

Моя установка:

– Хост работает на Windows 11 24H2 Pro. Используется VirtualBox версии 7.1.4 r165100 (Qt6.5.3).
– Гость 1 работает на Windows 10 21H2 Pro и имеет установленный VPN (NordVPN). При необходимости я могу обновиться до 11 24H2 Pro. Windows использует VPN для всех соединений.
– Гость 2 работает на Kubuntu 24.04.1 LTS. Я могу понизить версию до Kubuntu 22.04.5 LTS или переключиться на Ubuntu (менее предпочтительно).

Цель: Настроить Kubuntu так, чтобы использовать VPN Windows 10 для всех соединений. Как я могу настроить две виртуальные машины, чтобы Kubuntu использовал VPN Windows 10 для всех соединений?

Ответ или решение

Настройка виртуальных машин таким образом, чтобы одна из них использовала VPN другой, может быть полезной в различных ситуациях, например, когда нужно обеспечить более высокий уровень конфиденциальности или обойти региональные ограничения. В вашем конкретном случае вы хотите, чтобы виртуальная машина с Kubuntu использовала VPN, настроенный на виртуальной машине с Windows 10. Рассмотрим детально, как это можно реализовать с использованием VirtualBox.

Теория

Для такой настройки мы можем действовать следующим образом:

1. Сетевая конфигурация виртуальной машины: виртуальная машина с Kubuntu должна использовать виртуальный сетевой адаптер, который позволяет ей подключаться к Windows 10 как к шлюзу. Обычно для этого подойдет использование режима сетевого мостика или адаптера типа Internal Network.

2. Настройка маршрутизации и шлюза в Windows 10: виртуальная машина с Windows 10 должна быть настроена как шлюз по умолчанию для Kubuntu. Это означает, что весь сетевой трафик из Kubuntu будет проходить через Windows 10 и, соответственно, через его активное VPN-соединение.

3. NAT или маршрутизация: так как трафик с Kubuntu должен идти через Windows 10, вы должны либо настроить NAT (Network Address Translation) на Windows 10, либо сделать маршрутизацию сетевого трафика.

Пример

Следуйте данным шагам для настройки:

1. Настройка сети в VirtualBox:

   • Откройте VirtualBox и перейдите к настройкам вашей виртуальной машины с Kubuntu.
   • В разделе "Сеть" выберите "Адаптер 1" и установите тип подключения как "Внутренняя сеть" (Internal Network). Убедитесь, что такая же сеть выбрана для виртуальной машины Windows.

2. Настройка Windows 10 в качестве шлюза:

   • На вашей виртуальной машине с Windows 10 откройте командную строку от имени администратора и выполните следующую команду для разрешения пересылки пакетов:

     netsh interface ipv4 set interface "<Имя вашего сетевого адаптера>" forwarding=enabled

   • Замените <Имя вашего сетевого адаптера> на актуальное имя интерфейса, которое вы используете для внутренней сети VirtualBox.

3. Настройка VPN на Windows 10:

   • Запустите VPN на вашей Windows 10. Убедитесь, что он работает корректно и защищает ваши интернет-соединения.

4. Настройка Kubuntu:

   • На виртуальной машине с Kubuntu настройте сетевой интерфейс так, чтобы шлюз по умолчанию указывал на внутренний IP-адрес Windows 10 в виртуальной сети.
   • Для этого отредактируйте файл /etc/netplan/01-netcfg.yaml (или аналогичный в вашем случае):

     network:
     version: 2
     ethernets:
      eth0:
        dhcp4: no
        addresses: [10.0.2.15/24]
        gateway4: 10.0.2.2
        nameservers:
          addresses: [8.8.8.8, 8.8.4.4]

   • Убедитесь, что IP-адреса и интерфейсы соответствуют вашей конфигурации.

5. Тестирование соединения:

   • На Kubuntu откройте терминал и выполните ping для проверки соединения, например: ping 8.8.8.8. Если все настроено правильно, пакеты должны проходить через VPN на Windows 10.

Применение

Данная методика позволяет вам распределить интернет-трафик виртуальной машины с Kubuntu через VPN, установленный на Windows 10. Это может быть полезно для обеспечения дополнительной безопасности ваших приложений, работающих в Linux-средах, особенно когда вы взаимодействуете с ресурсами, требующими высокой защищенности.

Успех данной конфигурации зависит от правильной настройки сетевого взаимодействия между виртуальными машинами и корректной маршрутизации трафика через Windows 10. Поддержку подобной взаимосвязи сетей в VirtualBox можно считать решением типа «очень» справиться с задачей межсетевого экранирования или в ситуациях с ограниченными настройками IT-инфраструктуры.