首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
华为云
V2EX  ›  程序员

vmware 的 vmnat.exe 有个 http 长连接,干啥用的呢?

  •  
  •   marcushbs · 8 天前 · 1213 次点击

    用的免费 vmware player 版,如图,连到 112.80.255.122 ,南京联通的 ip

    往好里想,是客户体验服务计划 feedback agent,别的简直不敢想啊...

    有调研过的兄台吗

    12 回复  |  直到 2018-11-09 04:23:04 +08:00
        1
    wwqgtxx   8 天前 via iPhone
    这不就是你的虚拟机在连什么网他就是个代理嘛,别天天想搞个大新闻
        2
    marcushbs   8 天前
    @wwqgtxx 虚拟机关了,肯定不是
        3
    ershiwo   8 天前
    连的 ip 百度用过。你是不是在虚拟机里装百度全家桶了?
        4
    crab   8 天前
    也用 vmplayer,没出现过你这情况啊。
        5
    diggerdu   8 天前 via iPhone
    值得深挖 最近 vmvare 出 0day 了好像是
        6
    michaelgordon   8 天前
    有危险情况
        7
    wevsty   8 天前
    vmnat 就是转换虚拟机内网络请求的程序。
    http 本身是不带连接状态的,可能是虚拟机内部用 http 做了什么长连接关机之后连接没有切断就保留下来了。
        8
    marcushbs   8 天前
    @ershiwo 没错,我是有个 win7 虚拟机专门装百度网盘和迅雷用的,明明都已经关了,vmware 这个回收资源写得有 bug 啊。

    或者,百度网盘客户端用了 nat 穿透技术,让 nat 服务误以为连接还在——幸好有虚拟机!
        9
    LGA1150   8 天前 via Android
    这就是个百度的 IP 啊
    #8 TCP 怎么 NAT 穿透?这明明是 80 端口 HTTP
    另外你从哪里看到的连接?我记得 Linux conntrack 对没有正常关闭的 TCP 连接默认会保留 5 天
        10
    marcushbs   8 天前
    @LGA1150 微软的 tcpview。tcp 穿透是可行的,虽然方法非常 trick
        11
    wwqgtxx   8 天前 via iPhone
    既然是个 http 连接,你用 wireshark 持续抓包看看不就行了,如果虚拟机已经关闭超过两分钟而 vmnat.exe 还在这个 socket 上通讯,那才能说明你的猜想,而且你也能把通讯内容抓出来给大家研究研究
        12
    marcushbs   8 天前
    报告一下,虚拟机关了 10 分钟之后 tcp 连接彻底没了
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1969 人在线   最高记录 3821   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 18ms · UTC 02:27 · PVG 10:27 · LAX 18:27 · JFK 21:27
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1