我在虚拟机内外、Oracle Box 虚拟盒内使用 wireshark。
在 Oracle 框外,我的主操作系统基本上会显示两个 arp,Reuter 询问我是谁,而我的机器告诉 Reuter 我在那里。这似乎很正常。
但是我不太清楚这在虚拟机内部是如何工作的。
我首先看到以下内容 A) PcsCompu Arp 谁有 10.0.2.2?告诉 10.0.2.15 其次是 B) RealtekU Arp 10.0.2.2 位于 52:54:00:12:35:02
Realtek 似乎是我的 wifi 天线的默认驱动程序。PcsCompu... 不知道。10.0.2.2 正在连接到 openvpn,但从那时起,我不知道 PcsCompu 在做什么,也不知道它发送到哪里或 PcsCompu 在做什么。
更让我困惑的是,我在虚拟机内部看到了以下接口:10.0.2.15 10.0.2.2、10.8.8.1 和 10.8.89.12(最后两个到目前为止 wireshark 没有显示连接到任何东西)
任何能让我理解这里发生了什么的想法都会很感激。我知道这是一个非常普遍的问题,但任何关于我的机器上发生了什么的想法都是我首先要问的问题。其次,虚拟网络接口是否可能是恶意的(例如,有人进入你的计算机,设置一个虚拟网络接口,将数据广播到其他地方?)