如何在接入internet的同时禁止主机使用网络接口

Question

不好意思，我不太懂技术.

我使用的主机/虚拟机模型，需要连接到互联网，但在不同的物理网络接口。因此，我的问题是:如何将我的两个物理网络接口连接到互联网，最好是使用不同的I，而只允许主机使用一个连接到互联网？因此，如果eth0是断开连接的，并且eth1是连接的，那么主机将无法解析任何东西，只有连接到eth1的任何VM都可以。

这有可能吗？

Answer 1

至少就目前而言，它似乎正在按预期运作。

所以你需要做的是：

1. 将存在问题的网络接口设置为/etc/network/interfaces文件中的手动操作。有点像auto eth1 iface eth1 inet manual。如果当所述接口被关闭和备份时，ip -o route get 8/8 | grep --color=always 'dev [^ ]*'的输出没有列出网络接口，这应该意味着它可以工作。
2. 以网络接口作为设备名，在vm上设置macvtap接口。或者，如果使用普通的QEMU，也可以用同样的方式设置一个桥。
3. 如果ping在主机上不工作，但是在VM上工作，那么您就是黄金了。