Я хочу быть настолько параноидальным, насколько это возможно. Подумайте, насколько безумным может быть! Как можно скрыть всю вашу Linux-машину? Предположим, у вас есть сетевой пароль для доступа к какому-нибудь кафе, например. Если я запущу виртуальную машину с NAT или мостом, их сетевой монитор сможет связать IP-адрес виртуальной машины с хостом - моей реальной Linux-машиной?
Заранее спасибо!
решение1
Не нужно быть параноиком, чтобы знать, что запуск виртуальной машины ничего не "скрывает". Нужно просто понимать, как работает сеть.
Когда вы подключаетесь к локальной сети через Wi-Fi или Ethernet, например, владельцу сети совершенно несложно узнать, что ваш ящик там. Вы не можете одновременно использовать соединение И быть «невидимым». Добавление виртуальной машины абсолютно ничего не меняет. Если ничего другого, вас обнаружат на физическом уровне или на уровне канала, даже если ваш ящик не отправляет никаких пакетов и игнорирует все входящие пакеты.
Даже если бы у вас был широко открытый концентратор Ethernet, на котором вы хотели бы прослушивать пакеты, просто пассивно слушая трафик, концентратор бы «узнал» о вашем подключении, как только вы установите соединения физического и канального уровня. Вы не можете одновременно подключиться и не быть обнаруженным.
Кроме того, я обычно предполагаю добросовестность, но краткий и точный характер этого вопроса звучит так, будто вы пытаетесь сделать что-то незаконное, например, украсть чужой Wi-Fi. Я не вижу причин помогать вам в этом.
решение2
На самом деле это не так уж и сложно; подавление всех пакетов ARP и игнорирование всех запросов ARP обычно достаточно, чтобы сделать это. Конечно, обратная сторона заключается в том, что вы фактически не можете использовать какие-либо сетевые ресурсы через TCP/IP, поскольку никто не будет знать, как маршрутизировать пакеты, предназначенные для вашего компьютера.
решение3
Отключите все сетевые интерфейсы. Не используйте этот vhost для чего-либо, связанного с интернетом.