#### 0x00
利用vbox搭建內網滲透環境時候往往需要構建一個虛擬內網，一種解決方法是虛擬內網的一臺機器利用橋接連線到和物理機同網段，同時此機器開雙網絡卡，連線到一個only-host的虛擬內網。

5.21:補充

• only-host方法構建網路後會出現一個問題

• 物理機會自動建立一張dhcp網絡卡，並且物理機192.168.56.1

• 導致物理機也存在於56網段

• 所以 only-host其實還需要想辦法關閉虛擬網絡卡

• 這裡我使用nat模式構建子網路

• 管理->全域性設定->網路->新建一個nat網路

• 兩臺虛擬機器連線到此nat

• 即可實現封閉的內網

• 文末補充設定靜態ip的方法

vbox ： 5.2.10

---

#### 0x01
1. vbox配置虛擬機器
my environment:
A: ubuntu18.04(physic pc)
    *A can ping to B,A can't ping to C without socks*
    
B: ubuntu18.04 server(virtual pc1 as hacked server) ---跳板機
    *B can ping to A,B can ping to C*


C: ubuntu18.04 mass server(in only-host ,only can ping to B )
    *C can ping to B，C can't ping to A*

2. 在5.2.10版本的vbox中建立host-only網絡卡
   * 主面板->管理->主機網路管理器->建立
   * 自行按照需求設定虛擬內網網段
    
ps. 目前很多教程版本太久，之前的建立only-host方法已經無效


3. 設定區域性虛擬機器(虛擬機器需要關機)
    * B（跳板機） ： 設定->網路->網絡卡1->橋接網絡卡
                         ->網絡卡2->僅主機(only-host)
    * C :  設定->網路->網絡卡1->僅主機(only-host)

---

#### 0x02
B開機之後，只會開啟一張網絡卡，即，只能獲取網絡卡1，需要配置新的網絡卡（網絡卡2）進去，
ubuntu18.04 中 採用了新的網路管理工具 netplan，所以網上大部分教程均已經不適用
ubuntu18.04 netplan 配置檔案目錄 /etc/netplan/50-cloud-init.yaml


配置跳板機（B）：
    

    cd /etc/netplan
    sudo vim 50-cloud-init.yaml
 

you will see:

add your second enp0sX to it

`tips`:注意縮排，必須與上文保持格式對齊。格式會引起報錯。
'wq' save it

    sudo netplan apply
    
    // then 
    ifconfig

SUCCEED！！！！！

---

#### 虛擬機器設定獲取靜態ip

    ubuntu 18     netplan

    還是設定netplan的配置檔案
    
    cd /etc/netplan

    sudo vim 50-cloud-init.yaml

C 只有一張nat網絡卡，設定如下

B 兩張網絡卡，第一張是橋接網絡卡，此處設定為dhcp自動獲取，第二張是nat網路，設定為靜態ip

102.168.X.X/24 24是套接字。

轉載需要註明 作者以及永久地址。