[問題] 防火牆設在VMWare的安全性問題

[Kuster (克斯特)]

最近突然冒出個想法....
話說linux比較容易設定防火牆與router(例如使用ipcop)
所以想說把linux安裝在vmware上
然後本機端設定透過vmware裡面的linux上網.....

示意圖:

                                            本機透過linux上網
                  windows                        │
   實體網路線-------本機-----VMWare bridge------linux
                   (實體)                     (直接上網)
                     │                          │
                     └───VMWare host-only──┘

這樣.....看得懂嗎....@@a
我再詳細說一次....
我的主機上安裝windows，並且安裝VMWare
    (這樣的理由是...如果想打windows的電動還是可以打)
    (以linux為主而把windows灌在虛擬機器的話就不能打電動了)

但是這樣一來，會因為windows的關係而造成php的效能低落(我安裝appserv)
    (真的很威,vmware裡面的linux跑php效能比原生windows上的php還好)

所以我想說透過vmware，讓linux直接以bridge的方式上網
然後讓windows透過vmware的虛擬網卡，連到linux，然後上網
    (沒辦法，我ip只有一個，電腦只有一台，但是記憶體有4G CPU是雙核應該撐得住)

我這種想法.....可行嗎?
跟同學問了一下，他說我本機還是windows，這樣安全性與穩定性都會有問題
畢竟網路封包進來還是會先到windows才透過虛擬機器進linux
但是可行性應該可以
我還沒實際做下去就是了.....
煩請各位前輩給些意見~
感恩~~~~

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 122.125.4.16
→ Nephom:#1AH36ke5 老王賣瓜中
→ Nephom:至於你同學的說法....別信了
→ Nephom:如果這樣會有問題，那Windows的Hyper-V就可以扔掉了
→ Nephom:封包的檔頭還是會直接轉往虛擬機器並不會停在本機裡
→ Kuster:我個人是猜封包會轉進去啦，可是同學說要抓還是抓得到
→ Kuster:我是也相信要抓是抓的到，畢竟還是從那張網卡收發封包
→ Kuster:但我想知道當我不理那些封包的時候，單純轉發會不安全嗎?
→ Kuster:我是覺得不會...不然連switch都可以視為不安全...(大概啦)
推 virtuemood:耶？怎麼弄啊，好想知道喔，怎麼告訴windows連線先走
→ virtuemood:vm gueset 然後只有vmware 直接走外面？
→ virtuemood:好像和我一直不會的雙網卡設定有相關耶，怎麼告訴程式
→ virtuemood:它該走哪一張網卡。
推 buganini:linux要有兩個ip 一個實體 一個虛擬
→ buganini:兩個之間做nat  windows也設虛擬ip 然後gateway設linux
→ buganini:的虛擬ip
→ buganini:總之 你就當作linux windows atu-r 一起插在一個switch上
→ Kuster:感謝buganini的說明，有點通小弟一些東西
→ Kuster:現在用pfsense,bridge網卡當WAN,VMnet1當LAN
→ Kuster:設定VMnet1的gateway指向pfsense,DNS也指向pfsense
→ Kuster:安全性可能真的沒問題吧...穩定性就再研究了~XD
→ Kuster:用一用後發現...接在pfsense後面沒辦法連vpn出去...
→ Kuster:請問該怎麼解阿？
→ Nephom:防火牆的port要開通呀
推 buganini:無論如何 不會比一台ip分享器方便穩定
→ rellik:哪一種vpn ? 並不是所有 vpn 都能過 nat 的喔
→ Kuster:要連到外面的pptpd,我之前在別的NAT底下可以
→ Kuster:應該是我要加什麼設定吧...查不太到什麼文件...@@a
→ Kuster:http://shop.hpnotebook.com.tw/openphoto/20091011_1.png
→ Kuster:http://shop.hpnotebook.com.tw/openphoto/20091011_2.png
→ Kuster:補圖...防火牆都沒設限...
→ Nephom:嗯 你忘記NAT rule了
→ Nephom:還是你是用pFsense的pptp?
推 alexlovesky:玩這麼複雜  其實不如一台報廢電腦架nat  = ="
→ alexlovesky:各方面都好多了....