Можно ли «отдать» сетевую карту виртуалке, чтоб ее не видела хостовая система?

Question

[blackbeard]

Добрый день. Такой вопрос - Можно ли "отдать" сетевую карту виртуалке? Хостовая ос Fedora 23, установлена 2-ая сетевая карта:

2: enp4s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc fq_codel state DOWN group default qlen 1000
    link/ether e8:de:27:01:02:e1 brd ff:ff:ff:ff:ff:ff
3: enp2s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:22:15:6a:eb:fd brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.72/24 brd 192.168.2.255 scope global enp2s0
       valid_lft forever preferred_lft forever

Можно ли отдать ее виртуалке enp4s0, на которой установлена Windows, при этом желательно, чтоб ее не "видела"(не отправляла пакеты) хостовая система? Виртуалка будет подключена к другой подсети.

Answer 1

[Армянское Радио]

Да, можно. Мост, называется. В хостовой системе нужно снести у виртаулки айпишник.

Comments

[blackbeard]

1. Хостовая система с 2-мя поднятыми интерфейсами ведет себя странно, видимо надо доностраивать ,в чем я не разобрался( Маршруты?
2. Как указать виртуалке работать мостом через n-интерфейс?

[Армянское Радио]

blackbeard: На кой черт вы наставили все теги о виртуализации, которые нашли? Я отвечаю из предположения, что у вас VirtualBox, там это находится в окне настроек очевидным образом. А у вас что в качестве гипервизора?

[blackbeard]

Армянское Радио: Подойдет любой, из приведенных в тегах.

Answer 2

[Azazel PW]

На хостовой машине настраивается только одна карта.
На KVM не надо пробрасывать устройство.
Предположим у вас 1 интерфейс локальный 2 интерфейс провайдера.
Можно поднять много виртуалок,
одни будут смотреть в локалку, например внутренний jabber
другие будут смотреть в интернет, например почтовый сервер.
третьи будут и там и там, например роутер и прокси сервер.
Просто назначайте сетевые интерфейсы через virtual manager и бридж делать не надо.

Comments

[blackbeard]

Ситуация немного другая. Так получилось, что админю две физически разделенных win-сети. Надо исключить компрометацию, т.к. не положено ИБ. Бюджета на 2 ПК нет.

Answer 3

[Yupa20171123]

Вот только мост будет программный, тоесть хост видит, читает и атакуется обменом с виртуалкой. Это наверно надо бросать как pci девайс, но тогда риск захвата хоста виртуалкой. Но можно пробросить usb... Может быть из USB нельзя взломать хост...

brctrl
...