Question

虚拟机和主机NAT方式连接后， 为什么外网还能访问内网？

物理机做主机，用公网ip，创建一个虚拟机用NAT和主机连接，给虚拟机一个内网地址。结果从主机还是能ping通虚拟机，为什么呢? 按理说应该只能从内网ping通外网，外网ping不通内网啊。

Answer 1

使用NAT的时候，默认连接到其中一块安装在主机上的虚拟网卡上，比如 VMnet8，那么就相当于主机上有一块内网网卡，和虚拟系统的网卡是在同一网段上的。这块虚拟网卡不启用的时候不会影响NAT方式下虚拟系统的上网，但这时主机也就不能ping通虚拟系统了。外网是ping不通内网，但是你的主机并非完全处于外网之中。