Arps in virtuellen Maschinen und virtuellen Schnittstellen

504
FollowerOfLelouch

Ich verwende Wireshark innerhalb und außerhalb einer virtuellen Maschine, innerhalb der virtuellen Box von Oracle Box.

Außerhalb von Orakelkiste zeigt mein Hauptbetriebssystem im Wesentlichen zwei Arps. Der Prüfer fragt, wer ich bin, und mein Rechner sagt dem Prüfer, dass ich dort bin. Das scheint normal zu sein.

Ich bin mir jedoch nicht ganz sicher, wie dies in der virtuellen Maschine funktioniert.

Ich sehe zuerst A) PcsCompu Arp Wer hat 10.0.2.2? Tell 10.0.2.15 Und der zweite B) RealtekU Arp 10.0.2.2 steht bei 52: 54: 00: 12: 35: 02

Realtek scheint der Standardtreiber meiner WLAN-Antenne zu sein. Der PcsCompu ... keine Ahnung. 10.0.2.2 verbindet sich mit openvpn, aber von da an habe ich keine Ahnung, was PcsCompu macht oder wohin es sendet und was PcsCompu tut.

Um mich weiter zu verwirren, sehe ich in der virtuellen Maschine die folgenden Schnittstellen: 10.0.2.15 10.0.2.2, 10.8.8.1 und 10.8.89.12 (die letzten beiden, die wir bisher noch nicht mit irgendetwas verbinden)

Jede Idee für mich zu verstehen, was hier vor sich geht, wäre dankbar. Ich weiß, dass dies eine sehr allgemeine Frage ist, aber jede Vorstellung von dem, was in meiner Maschine passiert, ist wirklich die Frage, die ich zuerst stellen werde. Zweitens: Ist es möglich, dass virtuelle Netzwerkschnittstellen bösartig sind (z. B. betritt jemand Ihren Computer, richtet er eine virtuelle Netzwerkschnittstelle ein, die die Daten an einen anderen Ort überträgt?)

1
Kurz gesagt: ARP funktioniert genauso, aber die MAC-Adressen werden erfunden (virtuelle Hardware). Die oberen 3 Bytes der MAC-Adresse identifizieren den Anbieter, sodass Sie zufällige Anbieter für VM-Schnittstellen erhalten. Schauen Sie sich also die MAC-Adresse der Schnittstellen an. Der VM-Host verfügt auch über Schnittstellen. dirkt vor 6 Jahren 0
Die VM hat keine Antenne (weil sie an den Host angeschlossen ist, der über eine Antenne verfügt) und würde vermutlich ein virtuelles Ethernet verwenden. Also ist in meinem Fall PcsCompu so, wie es die virtuelle Ethernet-Schnittstelle genannt wird. In jedem Fall unterscheiden sich Macs innerhalb der VM und haben andere Macs als außerhalb der VM. In meinem Fall denke ich, dass ich eine der Schnittstellen identifizieren kann, weil meine Antenne realtek ist, obwohl sie außerhalb der virtuellen Maschine eine andere Bezeichnung hat. FollowerOfLelouch vor 6 Jahren 0
Können Sie zuerst _Resolve Netzwerkadressen_ (und vielleicht sogar _Resolve physikalische Adressen_) im Wireshark-Menü _View → Name Resolution_ deaktivieren? Es ist nicht erforderlich, dass das Programm momentan irreführende Informationen anzeigt. grawity vor 6 Jahren 0
@grawity Hmm gut ich nehme an du hast recht. Alle Auflösungen sind von jetzt an deaktiviert (keine Übereinstimmung wie erwartet, was ich weiß) FollowerOfLelouch vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme