Quindi in pratica ho bisogno di sapere se esiste un modo per trovare una connessione (o una relazione) tra i pacchetti inviati dalle mie macchine virtuali e dalla mia macchina host.
Nel mio laboratorio ho molte workstation, ognuna delle quali esegue un VirtualBox con una scheda di rete collegata all'adattatore host (eth0 o wlan0). Ogni macchina virtuale ha un MAC malformato e naturalmente un indirizzo IP diverso (impostato staticamente o tramite DHCP).
Quando analizzo pacchetti con tcpdump (o wireshark) non riesco a vedere alcun punto comune tra host e particolari VM. Ma forse mi sbaglio?
C'è un modo per trovare una macchina host basata su un traffico generato dalle macchine virtuali che fa per esempio la scansione nmap della mia rete di laboratorio?