虚拟机只能接收不能发送

Question

如何让一台虚拟机只能接受数据包，不能发送数据包，然后让宿主机上指定端口的数据包复制一份到虚拟机指定端口，让指定程序处理。

Answer 1

🕒下午好，题主！目前：🟢[在线]
📢参考通义千问、由郭老师整理提供！
📣今日诗号：明月不知君已去，夜深还照读书窗。

实现虚拟机单向接收数据包的方案

为了实现虚拟机只能接收数据包而不能发送数据包，并让宿主机上的指定端口数据包复制一份到虚拟机，可以使用以下两种方案：

方案一：使用 iptables（推荐）

1. 配置虚拟机网络

   • 将虚拟机网络模式设置为桥接模式，以便虚拟机和宿主机在同一个网络中。
   • 为虚拟机分配一个静态IP地址，并确保该IP地址与宿主机在同一个网段。

2. 配置 iptables 规则

   • 在宿主机上执行以下命令，将宿主机指定端口的数据包转发到虚拟机的指定端口：

   iptables -t nat -A PREROUTING -p tcp --dport <宿主机端口> -j DNAT --to-destination <虚拟机IP>:<虚拟机端口>
   

   • 在宿主机上执行以下命令，丢弃来自虚拟机的所有数据包：

   iptables -A OUTPUT -s <虚拟机IP> -j DROP
   

3. 启动程序

   • 在虚拟机上启动程序，监听指定端口。

方案二：使用 Python 脚本

1. 安装必要的 Python 库

   • 在宿主机上安装 scapy 库：

   pip install scapy
   

2. 编写 Python 脚本

   from scapy.all import *
   
   HOST_IP = '<宿主机IP>'
   HOST_PORT = <宿主机端口>
   VM_IP = '<虚拟机IP>'
   VM_PORT = <虚拟机端口>
   
   def packet_callback(packet):
       if packet[IP].dst == HOST_IP and packet[TCP].dport == HOST_PORT:
           # 修改数据包的目标IP和端口
           packet[IP].dst = VM_IP
           packet[TCP].dport = VM_PORT
   
           # 发送修改后的数据包
           send(packet, verbose=0)
   
   # 监听指定接口
   sniff(iface='<宿主机网卡接口>', prn=packet_callback, filter="tcp and dst port {}".format(HOST_PORT))
   

   • 将 <宿主机IP>、<宿主机端口>、<虚拟机IP> 和 <虚拟机端口> 替换为实际值。
   • 将 <宿主机网卡接口> 替换为实际的网卡接口名称，例如 eth0 或 wlan0。

3. 运行 Python 脚本

   • 在宿主机上运行 Python 脚本：

   sudo python3 <脚本文件名>.py
   

两种方案的比较:

• iptables 方案: 效率更高，资源占用更少，配置简单，但需要 root 权限。
• Python 脚本方案: 更加灵活，可以实现更复杂的逻辑，但效率相对较低，资源占用相对较高。

选择哪种方案取决于您的具体需求和环境。

请注意，以上方案仅供参考，实际操作中可能需要根据具体情况进行调整。