Ubuntu 12.04 Virtualbox Firewall?

Question

É possível desligar completamente uma conexão de rede ou bloquear todo o tráfego no meu Ubuntu não virtualizado para que somente o meu Ubuntu virtual possa se comunicar com a Internet?

Eu tentei fazer isso usando ufw , mas se eu bloquear tudo no lado do host, o cliente será desligado.

    

Answer 1

Quando você configura suas VMs para o modo de ponte, pode restringir o tráfego de rede para que somente o tráfego entre o dispositivo de rede e a VM seja possível.

Mas o dispositivo de rede ainda é operado pelo host, de modo que o host ainda tem tráfego de rede, mas pode ser restrito para que o kernel não permita o tráfego do espaço do usuário do host para o dispositivo de rede.

Então, em princípio, é possível, mas a configuração com iptables não é trivial. Além disso, quaisquer bugs do kernel no host ainda podem estar lá e afetar seu host.