vmware 的 vmnat.exe 有个 http 长连接，干啥用的呢？

[marcushbs]

用的免费 vmware player 版，如图，连到 112.80.255.122 ，南京联通的 ip

往好里想，是客户体验服务计划 feedback agent,别的简直不敢想啊...

有调研过的兄台吗

[wwqgtxx]

这不就是你的虚拟机在连什么网他就是个代理嘛，别天天想搞个大新闻

[marcushbs]

@wwqgtxx 虚拟机关了，肯定不是

[ershiwo]

连的 ip 百度用过。你是不是在虚拟机里装百度全家桶了？

[crab]

也用 vmplayer，没出现过你这情况啊。

[diggerdu]

值得深挖 最近 vmvare 出 0day 了好像是

[michaelgordon]

有危险情况

[wevsty]

vmnat 就是转换虚拟机内网络请求的程序。
http 本身是不带连接状态的，可能是虚拟机内部用 http 做了什么长连接关机之后连接没有切断就保留下来了。

[marcushbs]

@ershiwo 没错，我是有个 win7 虚拟机专门装百度网盘和迅雷用的，明明都已经关了，vmware 这个回收资源写得有 bug 啊。

或者，百度网盘客户端用了 nat 穿透技术，让 nat 服务误以为连接还在——幸好有虚拟机！

[LGA1150]

这就是个百度的 IP 啊
#8 TCP 怎么 NAT 穿透？这明明是 80 端口 HTTP
另外你从哪里看到的连接？我记得 Linux conntrack 对没有正常关闭的 TCP 连接默认会保留 5 天

[marcushbs]

@LGA1150 微软的 tcpview。tcp 穿透是可行的，虽然方法非常 trick

[wwqgtxx]

既然是个 http 连接，你用 wireshark 持续抓包看看不就行了，如果虚拟机已经关闭超过两分钟而 vmnat.exe 还在这个 socket 上通讯，那才能说明你的猜想，而且你也能把通讯内容抓出来给大家研究研究

[marcushbs]

报告一下，虚拟机关了 10 分钟之后 tcp 连接彻底没了