关于vpc中的NAT上网

显示全部楼层 · 发表于 2008-11-8 16:24:27

本帖最后由 107 于 2010.8.21 10:00 编辑

当我把VPC设置成NAT方式上网后，在虚拟机里下载病毒样本时为什么会被主机杀软的Web保护监控到？但是只是发现，并不能像主机平时发现病毒时会自动禁止下载。
是不是设置成NAT就一定会受到主机监控呢？

显示全部楼层 · 发表于 2008-11-8 16:43:17

是不是设置成NAT就一定会受到主机监控呢？

什么叫主机监控？

无论什么模式（NAT、桥接等），虚拟机都要用真实的物理网卡和外界网络通信，所以防火墙、网络监控等程序，都能够发现和/或拦截虚拟机的网络通信。

显示全部楼层 · 发表于 2008-11-8 19:16:27

我的意思是是不是设置成NAT后，所有的网络通信都会被主机的杀毒软件监控到呢？好像是完全透明的。
但是我利用Windows的ICS开共享的方式上网的话，就没有这种情况了，同样是通过主机上网。

显示全部楼层 · 发表于 2008-11-9 13:00:54

原帖由 htoziwy 于 2008-11-8 19:16 发表
我的意思是是不是设置成NAT后，所有的网络通信都会被主机的杀毒软件监控到呢？好像是完全透明的。
但是我利用Windows的ICS开共享的方式上网的话，就没有这种情况了，同样是通过主机上网。

1、防火墙照常拦截，因为需要通过主机端口向外建立连接。
2、Web监控不会拦截，因为对外发起的请求不再是本机的一个程序，而是局域网中的其他机器，所以Web监控会忽略这个请求。

显示全部楼层 · 发表于 2010-3-23 17:59:18

学习了，好东东

显示全部楼层 · 发表于 2010-3-23 21:03:58

回复 2# 4# SONGBOWEN
　　那请教版主，如果被拦截的话，是不是显示为虚拟机程序本身？
　　那为什么FW会拦截，Web监控不会呢？不都是局域网中的其他机器么？

[已解决] 关于vpc中的NAT上网