когда я запускаю одну из виртуальных машин, на хосте открывается целая куча UDP портов
почему это происходит? как определить, почему это происходит?

знать бы еще на какие настройки смотреть
:-)

Dimitry Sibiryakov,

в сетевых настройка NAT.
Скорее всего, происходит вот что: я открываю на ВМ интернет соединение и на хосте открываются UDP порты.

1) для чистоты эксперимента, я установила систему с 0.
CentOS сервер + UI, это все

2) дальше я подключила сетевой интерфейс NAT
3) сделала ping www.google.com: открылись UDP порты
4) открыла Firefox: по умолчанию он открывает www.centos.org: и тогда открылась еще целая куча портов
5) выключила ВМ - UDP порты закрылись

можно ли как-то залогировать сетевые соединения на виртуальной машине и хосте, чтобы посмотреть откуда что берется?

похоже, что это особенность VirtualBox NAT открывать UDP порты на хосте

хочу еще попробовать сделать мониторинг/логирование сетевого траффика на хосте (Убунту)

что посоветуете использовать? на что обращать внимание?

т.е. использование NAT на хосте - это плохая идея ?

хост - это обычный рабочий компьютер, поэтому я не хочу, чтобы к нему коннектились через сеть

ВМ - это экспериментальная машина, она может использоваться как сервер, и там может жить все что угодно, но, это не должно никак отражаться на работе хоста.

Т.е. я не хочу, чтобы ВМ открывала порты на хост-машине

:-)

bga93,
да, наверное, пока остановимся на бриджевом варианте, но вот на ВМ тогда придется файервол прописывать

ПС:
Спасибо всем ответившим!

Dimitry Sibiryakov,
это позже, с Host Only у меня сразу не получится, там нужно будет еще выход в сеть настраивать.
т.е. свой NAT с файерволом для внутренней сети

я пока что остановилась на бридже, это самое быстрое и самое простое решение, дальше уже буду разбираться по мере необходимости.

Dimitry Sibiryakov,

попробовать нужно все варианты, но с чего-то же нужно и начать, и бридж очень хороший начальный кандидат, т.к , это, условно говоря, создание независимой (от хоста) машины со своим сетевым IP адресом, и ничто не мешает запускать netstat и смотреть открытые порты на самой виртуальной машине.

дальше можно экспериментировать и усложнять: VirtualBox позволяет легко переключаться между различными сетевыми конфигурациями, и использовать несколько виртуальных сетевых интерфейсов одновременно. Я обычно использую NAT+Host Only, сейчас рассматриваю альтернативы