VMWare-Host abschotten bei Guest-Internetzugriff

Hallo Zusammen,
ist es möglich, einen VMWare-Guest (Linux-Distribution) den Internetzugriff über einen DSL-Router zu ermöglichen, ohne dass gleichzeitig der VMWare-Host eine Internet-Verbindung aufbaut. Der Host soll von aussen nicht sichtbar und angreifbar sein, der Guest dient als Web-Spielwiese. Wenn ja: wie ist das zu konfigurieren?
Ausserdem läuft auf dem Host noch eine Software-Firewall - auch auf dem DSL-Router.
Vielen Dank und viele Grüße!

 

Es gibt drei Optionen zur Auswahl:
bridged:
Das Gastsystem "sieht" die physikalische Netzwerkkarte, bzw. kann direkt über diese kommunizieren
NAT:
Vmware macht NAT, also das gleiche wie ein Router. Der Host ist dann auf der WAN-, der Guest auf der LAN Seite
host only:
Nur das Hostsystem wird in das Netzwerk mit eingebunden, es erfolgt keine Kommunikation nach aussen.
hast du ein Netzwerk mit Router, wähle bridged. Hast du ein DSL oder Cable Modem direkt am PC, dann wähle NAT.

 

Die Netzwerkkarte der VM muss in den Brigde-Modus geschaltet werden. Danach kann das Gastsystem direkt mit dem Router - wie ein eigenständiger Rechner (ist dann auch in der Netzwerkumgebung des Gastsystems so zu konfigurieren) - kommunizieren.

 

das ist keine "Software-Firewall". Und wieso 2, was bringt dir das, außer einem trügerischen Gefühl?

 

Die FW auf dem DSL-Router meinte ich auch nicht mit Software-Firewall - ich werde Diese aber auch bestimmt nicht deaktiveren. Die SW-Firewall läuft auf dem Rechner und soll auch ausgehende Verbindungen dokumentieren/blockieren. Das aber nur am Rande, da das mit dem Thema an sich nichts zu tun hat.
Ich werde mal versuchen zu bridgen. Danke für die Hinweise