相互可以PING通，为什么发SYN就回ICMP包

tksin

我觉得问题有可能出在网卡物理地址身上，如果是同一台机器上的，客户机和虚拟机上应该使用的是同一个MAC地址，而中间有条arp request, 197 > 问185的MAC是多少。那么说明之前的4条纪录是在都不知道.185的物理地址下进行的。

猜想虚拟机与主机的通讯是在不通过第二层链路层的情况下就直接进行的，或者工作原理类似loopback driver模式，IP Output queue 由虚拟机软件驱动程序进行过滤直接转发到IP Input queue. 具体的问题出在哪里可能需要研究工作原理才能知道了。

看看sshd服务的设置是否有设置 local IP address restriction 设置之内的，可以用
netstat -an -f inet  查看 port 22 一行中 local address 是否有 *.* 一栏， 如果有就说明没有限制。

天冷就回来

回tksin
以下是netstat -an | grep 22的结果

虚拟机22号端口是在监听！

[ 本帖最后由 天冷就回来 于 2007-5-13 09:22 编辑 ]