图解vmware nat模式原理及其 VMnet8报文流探究 (虚机nat上网)

秋千无闻

已于 2023-07-17 21:05:00 修改

阅读量1.8k

点赞数 5

分类专栏：虚拟网络文章标签：网络服务器 linux

于 2023-01-08 22:56:13 首次发布

本文链接：https://blog.csdn.net/qq_20679687/article/details/128607073

版权

虚拟网络专栏收录该内容

1 篇文章 0 订阅

订阅专栏

文章目录

vmware的虚拟网络有三种模式：桥接模式、nat模式、host模式。本文探究 nat模式下，虚机相关的报文流。涉及vmware的两个服务：VMnet8接口和 vmware nat service(服务进程)。

总体报文流

在这里插入图片描述

虚机发起访问

虚机访问物理主机协议栈

触发命令ping 192.168.1.3。
该报文流途径：

vm1发出icmp request报文(假设已有arp记录)，目的mac是gateway 192.168.86.2的mac地址。
报文经过交换转发到192.168.86.2接口，该接口被 vmware nat service服务进程监听。
vmware nat service服务进程收到icmp报文，进行路由查找
路由结果命中本机，则直接发给内核协议栈。

虚机访问外部物理网络

虚机访问公网ip（此处IP为物理主机所在网络的网关192.168.1.1），触发命令ping 192.168.1.1

同上1
同上2
同上3
路由结果为出接口为物理接口，此时将报文source ip SNAT为出接口的IP(192.168.1.3)，然后由物理接口发出。
回程报文流会额外在nat service进程中进行连接状态查找。

物理主机进程访问虚机

物理主机的进程访问虚机吗。触发命令ping 192.168.86.100，这里的进程是ping。

主机进程构造icmp报文，路由查找，出接口为VMnet8，直接以VMnet8的mac/ip(192.168.86.1)构造报文头。

win10的nat网络模型

win10 的nat配置只跟子网相关，不与接口直接关联。因此一般是与虚拟交换机的三层口处于同一子网。执行win10 NAT创建命令New-NetNat时，你只要指定要nat的内网子网，此处不用指定nat后的ip，snat 后的ip由路由的出接口IP决定，类似linux中的masquerade。类比linux协议栈的话，snat都是在route后的postroute链nat表中进行的。

# win10 nat 创建流程
# 创建虚拟交换机
New-VMSwitch -SwitchName "NAT" -SwitchType Internal
# 获取虚拟交换机的ifindex，并赋值到变量中
$ifindex = Get-NetAdapter -Name "vEthernet (NAT)" | Select-Object -ExpandProperty 'ifIndex'
# 在虚拟交换机上设置固定IP，用于网关IP
New-NetIPAddress -IPAddress 192.168.56.254 -PrefixLength 24 -InterfaceIndex $ifindex
# 创建nat网络。nat网络只跟子网关联，不与具体接口直接关联
New-NetNat -Name NAT -InternalIPInterfaceAddressPrefix 192.168.56.0/24