主页 / unix / 问题 / 473102
Accepted
Dave
Asked: 2018-10-04 14:08:17 +0800 CST

QEMU：启用 SFTP 文件交换（来宾⇆主机）但禁止来宾访问公共互联网？

  • 772

假设我在QEMUDebian 主机上的虚拟机中运行 Windows 来宾。因此，Debian 主机是一台可以访问 Internet 的普通台式计算机。

如何设置SFTP来宾和主机之间的文件交换但阻止来宾（= Windows）访问互联网？

  1. 为所属的 Windows 机器设置一个虚拟网络接口 (NIC) virt-manager（默认设置是 network NATwith device virtio）
  2. 在客户机中安装网络驱动程序 (Windows)
  3. 在客户机中安装 WinSCP (Windows)

但那又如何呢？我在哪里可以阻止仅此客人访问公共互联网？virt-manager在不破坏主机防火墙的情况下，这是否已经成为可能？

其他几台客户机不应受此影响。

qemu virtual-machine

3 个回答

  1. 我不使用virtmanager，但是qemu很简单：

    qemu-system-x86_64 -net nic -net "user,restrict=on,guestfwd=:10.0.2.1:22-cmd:netcat 127.0.0.1 22,hostfwd=::2222-:22" -enable-kvm   ...  -m 4G -hda windows.qcow2

    那是在“限制”模式下使用“用户模式”（slirp）网络，并进行一些转发。

    要连接ssh//从主机到来宾，请scp使用和。sftpssh -p 2222 localhostscp -P 2222 from_file localhost:to_file

    要从访客连接到主机，请使用ssh 10.0.2.1（或在 或 的任何对话框中设置为10.0.2.1主机）puttywinscp

    对于旗帜，请在此处restrict=on查看我的答案。这可能比or更接近你真正需要的东西。scpsftp

    • 2

  2. 一种简单的方法是从 Windows 机器设置中删除默认网关。这将删除默认路由，并且只能访问“本地网络”。您可能需要对 IPv4 和 IPv6 执行相同操作并禁用任何自动地址获取方法。

    • 1
  3. Best Answer

    在 virt-manager 中创建一个新的虚拟网络，其连接设置为隔离虚拟网络。

    隔离的虚拟网络

    在此配置中，此网络上的 VM 只能访问同一网络和主机上的其他 VM（仅使用隔离网络的主机 IP 地址）。

    • 1

相关问题