如果配置为同一网络，为什么两个网卡无法工作，我可以解决这个问题吗？

Question 1

默认情况下，Linux的IP协议驱动程序使用一种技术名称为“弱端系统模型”或“弱主机模型”的优化。请参阅此问题了解更多详细信息。

归根结底，当您使用属于同一 IP 地址空间块的 IP/网络掩码组合配置两个 NIC 时，负责路由传出 IP 地址的代码将假定这意味着这两个 NIC 都连接到同一物理网段，因此它们中的任何一个都可以用来与该块中具有 IP 地址的任何主机进行通信。然后，它仅使用路由表中最先列出的接口来处理该网段的所有传出流量。它没有使用相同 IP 地址空间副本的多个不同物理网络的概念。

如果您的系统碰巧有反向路径过滤( /proc/sys/net/ipv4/conf/*/rp_filter) 启用后，即使您指定网络接口（例如），它也可能会阻止您 ping 机器人之一eth1：当答案通过传入时eth1，反向路径过滤器会发现到该源 IP 的正常路由将通过eth0，因此这个传入的数据包eth1一定是假的。如果您启用以下功能，您可以查看是否会发生这种情况火星人日志环境：

for i in /proc/sys/net/ipv4/conf/*/log_martians; do
    echo 1 > $i
done

然后尝试 ping 您的机器人，然后检查输出的结尾dmesg：您可能会看到有关丢弃数据包的消息。

您的情况需要路由在决定用于传出数据包的 NIC 时考虑源 IP 地址，从而根据所谓的“强终端系统模型”或“强主机模型”进行操作。嗯，Linux能使用“高级路由”功能可以做到这一点，但这绝对不是默认设置，而且配置起来相当棘手。如果您确实想这样做，请参阅我在上述问题中的回答，了解配置方法。

然而，由于机器人的 IP 地址不重叠，因此在软件配置方面最简单的解决方案是购买一个小型廉价网络交换机（甚至是集线器），并将两个机器人和一根网络电缆从计算机插入其中。

或者，如果您希望在最少的硬件方面实现简单性，那么只需将机器人配置为使用不同的 IP 段（如果您想将它们直接连接到同一台计算机上的多个 NIC）即可。

Answer

默认情况下，Linux的IP协议驱动程序使用一种技术名称为“弱端系统模型”或“弱主机模型”的优化。请参阅此问题了解更多详细信息。

归根结底，当您使用属于同一 IP 地址空间块的 IP/网络掩码组合配置两个 NIC 时，负责路由传出 IP 地址的代码将假定这意味着这两个 NIC 都连接到同一物理网段，因此它们中的任何一个都可以用来与该块中具有 IP 地址的任何主机进行通信。然后，它仅使用路由表中最先列出的接口来处理该网段的所有传出流量。它没有使用相同 IP 地址空间副本的多个不同物理网络的概念。

如果您的系统碰巧有反向路径过滤( /proc/sys/net/ipv4/conf/*/rp_filter) 启用后，即使您指定网络接口（例如），它也可能会阻止您 ping 机器人之一eth1：当答案通过传入时eth1，反向路径过滤器会发现到该源 IP 的正常路由将通过eth0，因此这个传入的数据包eth1一定是假的。如果您启用以下功能，您可以查看是否会发生这种情况火星人日志环境：

for i in /proc/sys/net/ipv4/conf/*/log_martians; do
    echo 1 > $i
done

然后尝试 ping 您的机器人，然后检查输出的结尾dmesg：您可能会看到有关丢弃数据包的消息。

您的情况需要路由在决定用于传出数据包的 NIC 时考虑源 IP 地址，从而根据所谓的“强终端系统模型”或“强主机模型”进行操作。嗯，Linux能使用“高级路由”功能可以做到这一点，但这绝对不是默认设置，而且配置起来相当棘手。如果您确实想这样做，请参阅我在上述问题中的回答，了解配置方法。

然而，由于机器人的 IP 地址不重叠，因此在软件配置方面最简单的解决方案是购买一个小型廉价网络交换机（甚至是集线器），并将两个机器人和一根网络电缆从计算机插入其中。

或者，如果您希望在最少的硬件方面实现简单性，那么只需将机器人配置为使用不同的 IP 段（如果您想将它们直接连接到同一台计算机上的多个 NIC）即可。

Question 2

由于机器人设备具有不同的 IP，最简单的方法是创建一个 Linux 桥，将两个以太网接口作为端口。类似的东西

ip link add name br0 type bridge
ip link set enp3s0 master br0
ip link set enp6s0 master br0

然后设置一个单身的面向内部的接口上的 IP 地址br0：

ip addr add 10.0.0.1/24 dev br0

您应该可以正常使用了，没有交换机挂在盒子的尾部，但一切仍然在同一个网络上。

还有请，请，不要使用 Kali Linux 来做这样的事情。读这，帮自己一个忙，切换到一些用于日常工作的发行版（基于 Debian，因为 Kali 也是基于 Debian）。你遇到的麻烦会少很多。 Kali 拥有的所有闪亮工具也可以安装。

Answer