Не получается настроить внутреннею сеть между двумя виртуальными Linux машинами в VirtualBox?

Question

[StarinaFranki]

Всем привет.
Пытаюсь настроить внутреннею сеть в virtualbox между linux машинами и маршрутизатором pfSense.
Хочу чтобы все машины находились в одной локальной сети и весь их трафик шел через маршрутизатор pfSense.
Вид сети:

В настройках сети pfSense на первом адаптере стоит тип подключения Сетевой мост. Во втором адаптере тип сети стоит Внутренняя сеть.
У машин Metasploitable, kali linux и ubuntu в настройках сети тип адаптера стоит Внутренняя сеть с таким же именем как и у pfSense.
Виртуальную машину ubuntu, которая в частной сети с metasploitable пока что не ставил.
Когда запускаю машины на них нет интернета и при выполнении команды sudo netdiscover не вижу других машин в локальной сети.
Я так подозреваю, что это проблема именно в локальной сети, т.к. когда в kali ставлю вторым адаптером сетевой мост, а у pfSense убираю, то на кали интернет появляется и при выполнении sudo netdiscover так же не вижу других машин.
Везде искал как решить проблему, но так и не смог ее решить.

Answer 1

[StarinaFranki]

Проблему решил. Проблема заключалась в том, что при установке pfSense я выбирал Auto (UFS) BIOS, а надо было Auto (ZFS).

Comments

[RonWinchester]

Были еще какие-либо действия?
Столкнулся с такой же проблемой,переустановил pfSense (используя ZFS), но проблема не решилась.

[RonWinchester]

Проблема решилась после прописания DNS в настройках pfSense

[Enoch_1861]

RonWinchester, а в каких настройках нужно прописывать?

Answer 2

[Vel19]

Привет всем.
Для тех, кто учится по книге Грэма. Книга издана в 2022 году, поэтому если использовать более раннюю версию VirtualBox, например, VirtualBox 6.1.16 то всё работает так, как написано в книге.

Answer 3

[Drno]

А второй интерфейс на pfSense Вы настроили? Задали ему ip адрес, настроили если надо на нём DHCP сервер?

Адаптер "внутренняя сеть" это по сути просто свитч обычный

Comments

[StarinaFranki]

Если Вы про второй сетевой адаптер, то он у меня настроен так. Делал все по книжке, но не получается.
Я не знаю где настраивать ip адрес и DHCP сервер.

[Drno]

StarinaFranki, напишите сеть без пробела маленькими буквами

У Вас стоит pfSense - если Вы хотите чтоб он работал как обычный домашний роутер, то помимо интерфейса в интернет, надо настроить и тот, который смотри в локальную сеть виртуалбокс.
Либо прописывайте все IP адреса вручную

[pfg21]

StarinaFranki, ip и маску прописываешь в гостевых системах.
dhcp для локалок запускается отдельно - как не помню.

[StarinaFranki]

Drno, где прописать сеть?
Я хочу, чтобы у меня весь трафик локальной сети проходил через pfSense.
Как мне настроить интерфейс, который смотрит в локальную сеть виртуалбокс?

[Drno]

StarinaFranki, в pfSence должен был появится 2й интерфейс, раз ты добавил к нему еще одну сетевую карту
вот его и настраивай - ip, маску, DHCP сервер, включи в фаерволе NAT...

[StarinaFranki]

Drno, если Вы имеете ввиду настраивать в самой системе pfSense, то когда я перехожу в настройку интерфейса, нажимаю цифру 2, то мне пишет, что файл конфиг поврежден

[StarinaFranki]

Drno, я просто еще плохо разбираюсь в данной теме

[Drno]

StarinaFranki, у pfSense же есть веб интерфейс...
судя по всему у вас конфиг наипнулся... я хз как это лечить. разве что переустановкой

а как настраивать pfSense - в сети же куча мануалов

[StarinaFranki]

Drno, понял, спасибо

Answer 4

[Akina]

pfSense
Интерфейс WAN, который должен смотреть в Инет - VMNet8 (NAT), адрес по DHCP, либо VMNet0 (direct), статический адрес.
Интерфейс LAN - любой внутренний VMNet (например, VMNet2), статический адрес.

Cервер Metasploitable, интерфейс в этом сегменте - тот же VMNet (VMNet2), адрес статический.
Клиенты Ubuntu и Kali - тот же VMNet, адреса статические либо динамические, дефолт-шлюзом LAN-адрес pfSense. Статический маршрут в подсеть частного клиента Ubuntu через адрес Metasploitable в этом сегменте.

Второй интерфейс сервера Metasploitable - в другой внутренний VMNet (скажем, VMNet3), статический адрес из другой подсети.
Клиент Ubuntu за ним - к тому же VMNet (VMNet3), адрес статика или динамика. Дефолтным шлюзом адрес Metasploitable из этого сегмента.