Я использую wireshark внутри и снаружи виртуальной машины, внутри виртуальной коробки oracle box.
За пределами oracle box моя основная операционная система в основном показывает два arps: ретейтер спрашивает, кто я, а мой компьютер говорит, что я там. Это кажется нормальным.
Однако я не очень уверен, как это работает внутри виртуальной машины.
Сначала я вижу следующее A) PcsCompu Arp У кого есть 10.0.2.2? Скажите 10.0.2.15 и второй Б) RealtekU Arp 10.0.2.2 находится в 52:54:00:12:35:02
Realtek кажется драйвером по умолчанию для моей Wi-Fi антенны. PcsCompu ... не знаю. 10.0.2.2 подключается к openvpn, но с этого момента я понятия не имею, что делает PcsCompu, куда отправляет или что делает PcsCompu.
Чтобы еще больше сбить меня с толку, я вижу в виртуальной машине следующие интерфейсы: 10.0.2.15, 10.0.2.2, 10.8.8.1 и 10.8.89.12 (последние два, которые до сих пор не обнаруживают подключение к Wireshark)
Любая идея для меня, чтобы понять, что здесь происходит, будет принята с благодарностью. Я знаю, что это очень общий вопрос, но любая идея о том, что происходит в моей машине, - это вопрос, который я задам в первую очередь. Во-вторых, возможно ли, чтобы виртуальные сетевые интерфейсы были злокачественными (например, кто-то входит в ваш компьютер, настраивает виртуальный сетевой интерфейс, который будет передавать данные в другое место?)