Изолировать виртуальный компьютер от сети, но разрешить доступ к Интернету.

Question

У меня есть следующие настройки:

• несколько клиентских компьютеров
• 1 Hyper-V Server Core 2012 R2
  • 1 Windows Server 2012 R2 (контроллер домена)
  • 1 компьютер с Windows 7.

Теперь сервер Hyper-V имеет 2 виртуальных коммутатора, один внутренний между двумя виртуальными ПК и один, который соединяет их с маршрутизатором.

Теперь у меня вопрос, есть ли какой-нибудь способ изолировать компьютер Virtual Windows 7 computer от остальной сети и разрешить ему только PPTP, DNS и GRE доступ к указанным серверам? (исключая связь с контроллером домена через внутренний сетевой коммутатор?)

Как это сделать, не имеет значения, попытался настроить маршрутизатор, но это не сработало.

Какие-либо предложения?

Answer 1

Вы можете получить вполне разумную привлекательность, настроив свои физические машины как 10.0.0.0/8 и выставив виртуальные машины как 192.168.0.0/16. Только шлюз будет знать о двух сетях, и он будет настроен так, чтобы не маршрутизировать трафик между двумя сетями.

Вы бы перевели виртуальную сетевую карту в мостовой режим, чтобы она фактически появлялась в Ethernet, не проходя через хост-ОС.