[Rubikon1]

можно попробовать выполнить трассировку к виртуальной машине. если получится то предпоследний адрес и будет искомым

[Greyman]

Rubikon1

если получится то предпоследний адрес и будет искомым

Ошибаешся. Ты видно не совсем понимаешь суть работы виртуальных машин. При работе полноценной виртуальной машины ее виртуальный сетевой интерфейс не использует никаких настроек от реальной машины и шлюзы у него тоже могут быть свои, в том числе отличные от реальной. Соответственно трассировка тебе даст только маршрутизатор, через который она ведет обмен данных...

[Rubikon1]

Гым... Я признаться полагал, что физическая машина как раз и выполняет функции маршрутизатора. Буду признателен если оставиш ссылочку где можно почитать про работу ВМ с сетью

[Morock]

Относительно темы предложение такое:

если задача у нас извращенная, значит и будем извращаться
далее все построено на 80% теории, так что будешь експериментировать

Для отлова гада нам нужно:
2 ПК помощнее, предполагается что под управлением WinNT, 1 из них настоятельно рекомендую XP

Идея следущая с одного компа организовываем спам атаку на виртуальную машину
Со второго ищем реальный адрес

Для этого на первой машине нам понадобится 2 cmd файла

vmf1.cmd

Код:

set j=0
:run1
if %j%==%2 goto s1
start /MIN ping %1 -l 8000 -t 
set /a j+=1
goto run1
:s1
set j=

vmf2.cmd

Код:

taskkill /IM ping.exe

XP нужен для того чтобы открывающиеся окна не плодились в панели задач, а просто складывались стопками

Запускаем ПК1:
1. запускаем диспетчер задач и переходим на вкладку "сеть"
(загрузка сети должна быть минимальной)

2. запускаем первый командник

Код:

vmf1 <IP_виртуальной_машины> <количество_одновременных пингов>

например:
vmf1 192.168.0.1 150

ждем пока отработает пакетник и смотрим на диаграмму
при достаточном уровне запросов график активности должнен линейно вырости, а потом упасть, сменившись на "пило-подобный"

если нет - можно запустить еще несколько сот окон
также можно попробовать поекспериментировать с размером пакета

если удалось - задействуем ПК2.

ПК2:
роль второй машины сводится к тому, чтобы найти самый плохо работающий интерфейс в сети
но перед этим было неплохо посмотреть активность сети на втором ПК и убедиться, что это мы не его ловим. %))

суть отлавливания ВМ состоит в банальном пинге штатных IP сети

после того как нашли ВМ на первом ПК запускаем пакетник №2

Код:

vmf2.cmd

единственная его задача - позакрывать запущенный нами пинги (это чтобы руками 150 окошек не закрывать )
может понадобится запустить его несколько раз

если получиться - плз отпишись

[Rubikon1]

2Morock
хорошо, а если машина игнорирует эхо запросы (ICMP) тогда как?
ЗЫ второй пакетник нафиг не нужен в ХР можно группу сразу закрыть
ЗЗЫ ни кто так и не спросил: а чем эта машина провинилась?

[Morock]

Rubikon1
как говорил один человек: "В задаче этого не требовалось... -1 балл..."
Вот начнет игнорировать ICMP - тогда и будем копать дальше.

Если из-за немерянного количества консольных окон у тебя вдруг начнет тормозить машина и появления контекстного меню, после правого щелчка ты будешь ждать минут 15... вот тогда и вспомнишь о втором пакетнике :Р

Кстати, а действительно...
Чем сие детище прогресса провинилось?

[Rubikon1]

после правого щелчка ты будешь ждать минут 15...

специально опробовал первый коммандник: тестовая машина без труда осилила 300 окон (P!!! 600МГц, 128 Мб)(в районе 400 начинались отказы), меню появилось в течении секунды, если учеть что ты предлагал использовать машины помощнее то полагаю что этот вопрос можно снять с повестки дня

[Rudy]

Я признаться полагал, что физическая машина как раз и выполняет функции маршрутизатора. Буду признателен если оставиш ссылочку где можно почитать про работу ВМ с сетью

Интересно почитать!

А если на ВМ стоит фаервол и блокирует ICMP сообщения и т.п.??

[Greyman]

ESSENSIS
На мой алгоритм, к-ый я описал в 4-ом посте, это никак не повлияет (по крйней мере в худшую сторону).