Почему поведение Nmap зависит от того, как сканирующая машина подключена к Интернету?

Question

Я попытался просканировать один из маршрутизаторов в нашем офисе с виртуальной машины, подключенной к другому маршрутизатору.

Когда виртуальная машина подключается к Интернету (напрямую?), Nmap сразу же сдается.

но когда виртуальная машина подключена с использованием NAT, Nmap переключается на SYN-сканирование?

Answer 1

nmap выполняет сканирование только тех хостов, которые он находит в сети из списка хостов, указанного в качестве входных данных. В вашем случае 2 nmap может найти хост в сети с помощью метода зондирования по умолчанию, т.е. ICMP, который был разрешен списками контроля доступа вашего маршрутизатора.

в первом случае сканирование не выполняется, так как метод зондирования по умолчанию не находит ни одного работающего хоста, поскольку ваш неназванный IP-адрес не разрешен в ACL маршрутизатора для выполнения ICMP-запросов