[Q&A] ハッキング・ラボの作り方　M1 Mac kali Linux ホストOS側　ネットワーク設定

ハッキング・ラボの作り方　M1 Mac kali Linux ホストOS側　ネットワーク設定

UTMにて下記の画像のようにLANアダプターを設定し、ホストOSにping10.0.0.1を通したいのですが、設定方法がわからないので、教えていただきたいです。

参考サイト
https://qiita.com/nakatatsu711/items/caeb9d595ef22070a4e1

LANアダプターの構成　　　

UTM側の設定

ホストオンリーネットワークの設定の場所にホストOSのアドレスの設定がないため、どう設定すれば良いかわかりません。
また、DHCPサーバのアドレスを設定することができなくて、何をすれば良いかわかりません。

LANアダプターの設定のNATの設定

Kali側の設定

ルーティングテーブル

/etc/network/interfacesファイルの設定

ファイアウォールなどは停止した状態で行なっています。

2Answer

@HalHarada posted at 2023-10-17

Oracle Virtualbox7 を最近インストールして試験環境を構築してます。

Virtualbox7側でnetwork設定を確認しkali側のufwをdisableにしては?(対処済み)
kali側のdhcpの定義を見直すか？Virtualboxで付与するアドレス(10.0.0.2)を再度、確認して固定設定してはどうでしょう。

ファイアウォールなどは停止した状態で行なっています。

p.s.　ルーティングテーブルからeth0
(10.0.0.2/24),eth1(10.0.3.x/24)でeth1のデホルトゲートウェイと分離され
eth0(10.0.0.2/24)からデホルトゲートウェイにルーティングできていません。

ip addr　の情報でdhcpの割り当てたipアドレスを確認できませんか？

eth0はdhcpを有効でよいのでは？
iface eth0 inet dhcp

デホルトゲートウェイは10.0.3.1,10.0.3.15、どちらですか？ルーティングテーブルとネットワーク図がことなっています。

eth0のネットワークモードが[ホストのみ]になっています。eth0またはeth1のどちらかを閉鎖してはどうでしょう。仮想サーバーに仮想NIC2個は不要では？

1Like

@jinbei230525 posted at 2023-10-16

ゲストネットワークは「10.0.0.2/24」ではなく「10.0.0.0/24」なのでは？？？
上記の設定に変更すると10.0.0.1からpingが応答するようになりませんか？

0Like

Comments

@kekke1235
Questioner
ご回答ありがとうございます。
UTM側のゲストネットワークの設定を変更したのですが、応答しないままでした。
@jinbei230525
そもそもどこからどこへのpingをしたいのでしょうか？
@kekke1235
Questioner
ゲストOSからホストOSです。
@jinbei230525
10.0.0.2から10.0.0.1へping疎通したいという認識であってます？
@kekke1235
Questioner
はい。そうです。
@jinbei230525
NATが影響していると仮定すると、UTMのゲストネットワークは「10.0.0.0/16」でping疎通するようにならないでしょうか？
@kekke1235
Questioner
10.0.0.0/16に変更して、実行してみたのですが、pingは通らなかったです。
@jinbei230525
ごめんなさい。まずは問題の切り分けが最初でした。

1.ゲストOSの10.0.0.2からゲートウェイの10.0.3.1へping疎通しますか？
2.ホストOSの10.0.0.1からゲートウェイの10.0.3.1へping疎通しますか？
@kekke1235
Questioner
1.疎通している。
　　　　ゲストOSからゲストOSへもping疎通している。

2.疎通している。
　　ホストOSからホストOSへはping疎通していない。
@jinbei230525
UTMの操作や設定方法はわらないのですが、では10.0.3.0/24から10.0.0.0/24のネットワークへルーティング設定を追加し、10.0.0.2から10.0.0.1へpingしてみてください。
@kekke1235
Questioner
承知いたしました。やってみます。
@jinbei230525
NATはKali Linuxで行っているのですよね？
@kekke1235
Questioner
通常だと、virtul box(UTM)でネットワークアダプタの割り当てをNATにして、kaliでネットワークアダプタの設定を行なっています。