スキャンマシンがインターネットに接続される方法によって Nmap の動作が異なるのはなぜですか?

Question

別のルーターに接続された仮想マシンから、オフィス内のルーターの 1 つをスキャンしようとしました。

仮想マシンがインターネットに（直接？）接続されると、Nmapはすぐに諦める

しかし、仮想マシンが NAT を使用して接続されている場合、Nmap は SYN スキャンに切り替わりますか?

Answer 1

nmapは、入力として与えられたホストリストからオンラインで見つかったオンラインホストに対してのみスキャンを実行します。あなたのケース2では、nmapは、ルータACLによって許可されたICMPであるデフォルトのプローブ方法によってオンラインのホストを見つけることができます。

最初のケースでは、デフォルトのプローブ方法ではホストが見つからないためスキャンは実行されません。これは、ルータ ACL で非ネイテッド IP が ICMP 要求の実行を許可されていないためです。