如何配置接口以在只有一个网络接口的主机上运行QEMU上的虚拟防火墙？

Question

我租用了一个虚拟机，它为我的项目提供了一个网站和一些后端。我想设置一个VPN端点，最好是在OpenWRT或Mikrotik上，所以我认为使用VM并“隐藏”NAT后面的所有后端是个好主意。现在的问题是:如何配置VM，以便只使用主机的网络接口( OpenWRT VM声称的“公共”-现在主机的- IP地址)，并有第二个接口通过虚拟局域网访问主机？到目前为止，我只尝试使用QEMU的NAT栈，并确认OpenWRT可以通过它访问互联网。

Answer 1

我认为您正在将虚拟机设置为一个堡垒节点？我不确定我对这句话有正确的理解。

，因此它将专门使用主机的网络接口(具有“公共”-现在主机的- IP地址，由OpenWRT VM声明)

如果您的VM类似于AWS EC2，或者类似的，我认为您可以安装一个OpenVPN服务器，并确保您的VM具有本地访问权或后端服务的子网。

然后，您可以连接到该VPN服务器，并将所有通信量路由到该子网将工作。