Enviado em 22/08/2012 - 11:30h
Olá pessoal,
É o seguinte, tenho um servidor instalado que fornece alguns serviços para a rede local (host).
Sobre ele instalei um máquina virtual que gostaria de utilizar como firewall da rede (guest).
A questão é a seguinte: qual a melhor maneira de configurar a conexão pppoe do firewall sem oferecer riscos de segurança para a máquina host?
Fisicamente a máquina possui duas placas de rede, sendo que uma delas seria utilizada como ponte para a máquina guest com a rede local. A outra seria exclusiva para a conexão pppoe.
Entendo até que a melhor solução seria atribuir a placa diretamente para o guest, porém o hardware não suporta passthrough. O que me leva a pensar que teria que configurar a placa dedicada a conexão pppoe em bridge também. Será que esta abordagem poderá me gerar problemas?
Detalhes:
-> Sistema Operacional: Linux openSUSE 12.1 (tanto o host quanto o guest).
-> Tecnologia virtualização: KVM/qemu usando o Gerenciador de Máquinas Virtuais do YaST.
É o seguinte, tenho um servidor instalado que fornece alguns serviços para a rede local (host).
Sobre ele instalei um máquina virtual que gostaria de utilizar como firewall da rede (guest).
A questão é a seguinte: qual a melhor maneira de configurar a conexão pppoe do firewall sem oferecer riscos de segurança para a máquina host?
Fisicamente a máquina possui duas placas de rede, sendo que uma delas seria utilizada como ponte para a máquina guest com a rede local. A outra seria exclusiva para a conexão pppoe.
Entendo até que a melhor solução seria atribuir a placa diretamente para o guest, porém o hardware não suporta passthrough. O que me leva a pensar que teria que configurar a placa dedicada a conexão pppoe em bridge também. Será que esta abordagem poderá me gerar problemas?
Detalhes:
-> Sistema Operacional: Linux openSUSE 12.1 (tanto o host quanto o guest).
-> Tecnologia virtualização: KVM/qemu usando o Gerenciador de Máquinas Virtuais do YaST.