VM auf dem Desktop Internet verweigern

[AliManali]

Hi

Ich habe auf dem Desktop eine VM, die keinen Zugriff auf's Internet haben soll. Ich könnte nun in der Firewall die ausgehende Firewall aktivieren und ganz viele Regeln erstellen, um der VM den Zugriff auf das Internet zu verwehren. Im LAN sollte die aber erreichbar sein.

Es sollte einfach von der VM aus nichts das LAN verlassen können. Die VM ist custom bridged zum Host (vmnet1), bzw. dem LAN. Das soll auch so bleiben.

Die VM hängt an einem DC, und auch das sollte so bleiben.

 

[ara1]

nimm einfach in der VM bei der Netzwerkkarte das Standardgateway raus.

 

[AliManali]

ok, danke

 

[AliManali]

Das hat leider nicht geklappt so. Wenn ich das Gateway raus nehme, habe ich keinen Zugriff mehr auf LAN und DMZ.

Blieb mir also nichts anderes übrig, als das mit der ausgehenden Firewall zu lösen.

Oder sehe ich da etwas falsch?

 

[ara1]

Kann nicht sein. Wenn die bridged zum LAN ist, also eine ganz normale LAN IP hat, dann geht LAN auch ohne Standardgateway.

 

[AliManali]

Ich hatte das vom LAN auf die DMZ getestet. Ich habe da extra eine Interzone Regel vom LAN in die DMZ erstellt.

Wahrscheinlich brauchts dort das Gateway.

Die betreffende virtuelle Maschine ist meine neue Entwicklungsumgebung. Wie gesagt, auf dem Desktop. Und die Testserver laufen auf dem ESXi. Mit dem eingetragenen Gateway läuft alles, wie es soll.

Da ich es aber mit der Firewall lösen konnte, belasse ich vorerst dabei.