[VirtualBox]consentire accesso web solo alle vm

[toni00t]

ciao ho un dubbio-problema : vorrei far in modo che solo le vm di virtualbox possano accedere al web e negare ogni tipo di traffico alla macchina host :
è possibile farlo? usando virtualbox pensavo bastasse appendere una regola semplice come

iptables -A INPUT -i eth0 -j DROP

ma non funziona!
qualcuno può aiutarmi?


grazie

[barzokk]

sull'host puoi provare a droppare in base all'indirizzo IP dell'host con il -s

semprechè tu abbia un host Linux... se hai Winsozz non ne voglio sapere nulla

[toni00t]

Originariamente inviato da barzokk

sull'host puoi provare a droppare in base all'indirizzo IP dell'host con il -s

semprechè tu abbia un host Linux... se hai Winsozz non ne voglio sapere nulla

ciao indirizzo ip o interfaccia di rete? cambia qualcosa in questo caso? ovviamente linux. grazie

[barzokk]

boh !
Io una esigenza simile l'ho risolta semplicemente sul firewall del router Openwrt, sul server non mi piace mettere regole che poi mi dimentico
Per te sull'host mi sembra che eth0 sia unica per host e guest, e se droppi tutta l'interfaccia, droppi tutto. Perciò ti ho suggerito il "-s indirizzoIpHost"... se funziona lo saprai solo studiando o provando

[toni00t]

Originariamente inviato da barzokk

boh !
Io una esigenza simile l'ho risolta semplicemente sul firewall del router Openwrt, sul server non mi piace mettere regole che poi mi dimentico
Per te sull'host mi sembra che eth0 sia unica per host e guest, e se droppi tutta l'interfaccia, droppi tutto. Perciò ti ho suggerito il "-s indirizzoIpHost"... se funziona lo saprai solo studiando o provando

ci ho provato a selezionare in base all ip ,ma non ci sono riuscito.volevo droppare solo l ip della scheda di rete eth0 e lasciar passare l interfaccia virtuale

[toni00t]

finalmente risolto : ho impostato il bridge nella macchina host come da questa guida
http://www.ubuntugeek.com/how-to-set...on-ubuntu.html

ho assegnato al bridge br0 un ip statico 192.168.0.3 , quello riservato a eth0 nel router:
ho verificato che la vm ha un ip diverso , ma appartenente alla stessa rete

ho bloccato TUTTO nella macchina host eccetto il traffico locale con iptables e ho successivamente provato a navigare con la vm : funziona !