Dotaz: VirtualBox a port forwarding

[Dave]

Ahoj,

ve Windows mám službu běžící na 127.0.0.1:9000 a nainstalovaný VirtualBox s Linuxem. Potřeboval bych zpřístupnit Windows službu do Linuxu ve VirtualBoxu.

Používám NAT síťování, nastavil jsem port forwarding:

Host IP: Host Port 127.0.0.1:9000

Guest IP: Guest Port 10.0.2.15:9000

Ale telnet 10.0.2.15 9000 ve VirtualBoxu stále hlásí Connection refused. Ve Windows se telnet 127.0.0.1 9000 připojí. Zkoušel jsem v nastavení port forwardingu nechat i prázdné IP adresy, ale beze změny. Jak na to?

Odpovědi

[Max]

Nejsem si jistý, zda ti to půjde, když máš v rámci VM nat. Proč používáš nat místo bridge? Nevidím v tom žádný přínos.
Zdar Max

[PetebLazar]

Jste si jist, ze ten NAT to preklada na loopback HostOSu a ne GuestOSu (pouzil bych v NATu realnou IP adresu HostOSu), případně zkusil dočasně vypnout ve Windows Firewall.

[zekor]

Přidej si do virtuálu druhou síťovou kartu a nastav ji jako síť pouze s hostem. A komunikaci hostitel - host řeš v této síti.

[PetebLazar]

Pozn. Z pohledu HostOSu jde o virtuální "Virtual Host-Only Network" adapter.

[Dave]

No a jak konkrétně mám tu komunikaci řešit?

Především by ta služba ve Windowswch měla běžet na ip adrese, která je z toho linuxu přístupná. Což není adresa 127.0.0.1. V tvé konfiguraci je ta správná ip adresa ve Windowsech nejspíš 10.0.2.2, což odpovídá defaultnímu nastavení VirtualBoxu pro NAT.

[zekor]

Pokud používáš "NAT" pro přístup hosta do vnější sítě, hostitel se na jeho IP nedostane. Další varianta je "NAT síť", ve které spolu mohou komunikovat hosté, kteří ji používají. Pro komunikaci mezi hostem a hostitelem se musí použít "Síť pouze s hostem". V hostiteli i v hostu vzniknou další virtuální síťové karty, těm přiděl IP adresy z jedné sítě a do ní nastav port forwading, tak jak jsi to zkoušel v síti "NAT".

[Andrej]

Z veřejné adresy VM na veřejnou adresu hostitele.

Tak se obvykle s adresami pracuje, bez podivných pokusů o přesměrování jednotlivých portů.

A nevadí tak trochu, že se z Linuxu ve VirtualBoxu připojuješ zase na ten Linux, zatímco ta služba běží ve Windowsech?

Zároveň ovšem, pokud služba ve Windowsech běží pouze na ip adrese 127.0.0.1, tak se na ní připojíš právě jenom z těch Windows.

[Dave]

Nakonec se mi problém pouze přes nastavení ve VirtualBoxu vyřešit nepodařilo, ale zafungoval tento postup, třeba to pomůže někomu dalšímu:

• K existujícímu NAT síťovému rozhraní jsem vytvořil ještě jedno Host-only rozhraní, ve Windows dostalo defaultně IP 169.254.161.197.
• Ve Windows jsem nastavil port forwarding:
  netsh interface portproxy add v4tov4 listenaddress=169.254.161.197 listenport=9000 connectaddress=127.0.0.1 connectport=9000
• Služba je nyní dostupná z linuxového stroje ve VirtualBoxu přes 169.254.161.197:9000.

[PetebLazar]

Myslím, že problém byl ve volbě "NAT" místo "NAT síť" u síťového rozhraní GuestOSu. Při volbě "NAT" dostal GuestOS adresu z rozsahu 10.x.y.z, kdežto při "NAT síť" z očekávaného 192.168.1.x. A šlo ve VB pro použitou NATsíť definovat pravidlo překladu z IPadresy:portu HostOSu na IPadresu:port GuestOSu.

Screenshot kromě konfigurace ukazuje i úspěšný pokus o ssh přístup na VB virtualizovaný Linux za NATem, z Linux stanice v LAN. https://www.monitos.cz/tmp/VB_NAT.png

Firewall v OS byl pro jednoduchost vypnut, ten může také stát v cestě.