nat下主機挖礦排查方法
A. 如何在nat格式下實現主機與虛擬機ping通
NAT模式就是讓虛擬系統藉助NAT(網路地址轉換)功能，通過宿主機器所在的網路來訪問公網。也就是說，使用NAT模式可以實現在虛擬系統里訪問互聯網。NAT模式下的虛擬系統的TCP/IP配置信息是由VMnet8(NAT)虛擬網路的DHCP伺服器提供的，無法進行手工修改，因此使用NAT模式虛擬系統也就無法和本地區域網中的其他真實主機進行通訊。但是採用NAT模式最大的優勢是虛擬系統接入互聯網非常簡單，你不需要進行任何其他的配置，只需要宿主機器能訪問互聯網，虛擬機就能訪問互聯網。
如果橋接模式也可以上網，還能ping通，豈不是更好？
這個也不好這么說，nat模式可以上網但是不能和宿主計算機通信，理論上是更安全的，無論虛擬的系統做任何破壞，中毒，木馬，最終不會影響宿主計算機。橋接模式相當於是交換機上又接了個獨立主機，這個在不好的時候是會向子網中傳遞信號的，一般是作為子網中提供服務用的。兩個用處不同而已
B. 思科Nat轉換外部的主機PING不通內部主機。
做了NAT，ping不通內部地址是對的。NAT除了節省IP就是要隱藏內部地址的。做了靜態nat，去訪問192.168.1.2的時候應該用10.1..1.2這個IP。
ping不通C4（200.3.3.2），但能PING到200.3.3.1。這個問題先用C4去ping一下自己的網關，看能不能通，如果不能通就檢查vlan間路由的配置。如果通檢查下C4計算機的網關是否正確。
ping不通C5（200.2.10.2）和200.2.10.1這個問題建議先檢查幀中繼配置和路由問題。
C. 在nat模式下，虛擬機可以訪問外網，但是ping不通主機這是為什麼
本篇沒有抓包,只是簡單一個實施.需要的童鞋可以拿走這個方法.
虛擬機與真機通信三種模式, 橋接模式,NAT 模式 ,HOST 模式.
橋接就是在真機的網路上模擬一個網卡,給虛擬機申請一個和真機在同一個網段的ip地址.一般網卡做了ip綁定(mac地址粘)的話,一個mac只對應一個ip,此時,虛擬機內的mac 可以修改,但是這個該了之後還是要向dhcp伺服器申請,在dhcp伺服器可能申請不到地址是第一方面,第二方面在交換機上的mac-address table 裡面也可能造成mac地址翻滾.(如果限制了mac-address 數目為1 的話),總之橋接模式只適用於比較寬松的網路管理的環境下.
NAT模式 使用虛擬機的一個虛擬網卡做NAT網關,在nat網關上配dhcp ,或者直接用靜態地址.就相當於形成了一個虛擬的區域網VLAN,這時候,虛擬機對外的通信是沒問題的,我們都知道nat對外隱藏了內網.(原理請自行網路).但是外網訪問虛擬機的時候就會遇到問題,比如ping ,ssh 的時候就無法通信,這時候的解決方案就是在NAT的網卡上配置轉發規則,做PAT轉發.
貼圖如下添加埠轉發規則
配置轉發規則
主機埠是指本地計算機的埠(真機);TCP,UDP自選;虛擬機ip地址是你虛擬機的網卡ip地址,不知道的可以自己ifconfig 查看一下.虛擬機埠就是虛擬機裡面服務的埠ssh 是22,http是80 ;描述自己寫一個能看懂的名字.
PAT 配置完畢. 此時訪問本機的18880埠就一個訪問到虛擬機內網,注意是本機回環127.0.0.1 的埠,而不是真實網卡獲取到的ip地址,也不是虛擬機網卡的ip地址,
HOST模式.
這個模式就相當於一個stub模式,stub區域完全封閉與虛擬機的網上,跟現實裡面雙網卡機器的一個網卡網線直連到另一台機器原理一樣.虛擬機可以跟主機進行通信但是不能上網.但是通過設置也是可以上網的,想像我們的筆記本上有線網卡連接區域網,無線網卡也可以上網,並且可以把有線網共享給無線網卡,更牛逼一點可以在無線網卡上開一個WLAN提供wifi 給更多的機器.所以如果hostonly模式的虛擬機要上網的話,放心大膽的把你的有線網路共享給虛擬機的網卡吧.
done!! 本站內容皆為原創,轉帖請表明出處.小三爺在此謝過了!~~~
D. 區域網內被種挖礦病毒，怎麼查找病毒來源主機是哪一台
有以下幾種方法：
在區域網中選部分電腦部署軟體防火牆，然後通過防火牆攔截記錄就能發現病毒源主機。這種適合小規模區域網。
使用專殺工具進行挨個主機殺毒，為防止病毒流竄，只開一台電腦進行殺毒，查殺完畢後立馬關機，再開另一台進行殺毒。工作量比較大。
部署企業版殺毒軟體，如火絨等。如需要，我可以幫你申請三個月免費試用。當然也可以自己去官網申請。
暫時就想到這么多，希望對你有用。
E. IT虛擬主機可以挖礦嗎，怎麼操作的流程，求指教
可以的，虛擬主機挖礦的話呢，只是它的演算法和他的硬體的支持度會比較低，那麼帶來的效率就會下降，挖礦的效益就會降低，僅此而已。
F. 主機如何訪問 NAT 虛擬機
瑞捷網或許沒有解了,橋接必然也不行的.
直接用nat模式的映射功能,然後主機訪問外網ip和埠試過嗎?
xp的防火牆問題，或者你vmnet8網卡沒有起用
G. linux 下的virtualbox 使用nat方式聯網,主機ping客戶機不能ping通但客戶機能ping通主機
檢查客戶機操作系統防火牆
關閉方法
1) 重啟後生效
開啟： chkconfig iptables on
關閉： chkconfig iptables off
2) 即時生效，重啟後失效
開啟： service iptables start
關閉： service iptables stop
或使用setup
將firewall 的星號去掉。
或者配置防火牆放行ip
H. vmware虛擬機與主機nat方式下的通信問題
net好像是專門匹配虛擬機和互聯網的，區域網貌似要橋接！
I. 如何實現NAT，已經理解原理了，但是如何過濾包
家用路由器本身就帶有這個功能的nat,網路地址轉換的意思.就是實現內部專用網公用一個或多個外網地址上網有動態nat,有靜態nat和埠nat動態nat就是有一個地址池,裡面有一定的Internet地址動態地分配給區域網內部用戶輪流上網,某個用戶不用上網時就自動釋放地址,讓別的用戶可以用Internet地址上網靜態nat就是把內部網的某部主機永久地映射到外網的一個固定地址實現上網這個鏈接有講