Как осуществить запрет доступа в интернет серверу на Linux Ubuntu 20.04?

Question

[June23]

Есть система Ubuntu server на виртуальной машине с сетевыми картами 1, 2 и 3
Через сетевую карту 1 машина имеет доступ в сеть для обновления репозиториев
Через сетевую карту 2 машина связывается с хостом на котором установлена
Через сетевую карту 3 сервер осуществляет сбор данных из локальной сети
В данный момент локальная сеть получает доступ в интернет и соответственно возможна утечка данных, как осуществить запрет серверу общаться с сетью?

Comments

[pfg21]

как организована сеть на хосте ?? nat bridge ??
какая система используется в качестве хоста виртуальной системы ??
можно намудрить множество вариантов, но надо знать от чего отталкиваться.

Answer 1

[Drno]

Уберите шлюз из настроек сети на нужной карте...
Если Вы сами что то куда то не выгрузите, никакой утечки данных быть не может

Answer 2

[Юрий MikroTik]

Как минимум iptables или что там сейчас модно nftables
Или блок на маршрутизаторе