将虚拟计算机与网络隔离但允许互联网访问

Question

我有以下设置：

• 一些客户端计算机
• 1 Hyper-V 服务器核心 2012 R2
  • 1 个 Windows Server 2012 R2（域控制器）
  • 1 台 Windows 7 计算机。

现在 Hyper-V 服务器有 2 个虚拟交换机，1 个位于 2 个虚拟 PC 之间，另一个将它们连接到路由器。

现在我的问题是，是否有某种方法可以将虚拟网络Windows 7 computer与网络的其余部分隔离，并且仅允许它通过 PPTP、DNS 和 GRE 访问指定的服务器？（不包括通过内部网络交换机与域控制器的通信？）

我如何做到这一点并不重要，尝试配置路由器，但没有成功。

有什么建议么？

Answer 1

通过将物理机配置为 10.0.0.0/8 并将虚拟机配置为 192.168.0.0/16，您可以获得相当合理的吸引力。只有网关会知道这两个网络，并且它将被配置为不在两个网络之间路由流量。

您可以将虚拟网卡置于桥接模式，使其无需经过主机操作系统即可虚拟出现在以太网上。