使服务器2008 R2忽略来自面向Internet的网卡的所有流量，将其留给VM处理

Question

我通过梦想火花进入服务器2008 R2，并想开始学习它。

我没有太多的选择，只能把它放在一个介于互联网和我家局域网之间的系统上，因为电费问题，以及在102度天气下，11x11空间里的3台计算机是相当时髦的。

目前我使用ClearOS网关来管理一切，我想要做的是把我的服务器2008 R2盒，其中有两个NIC，并把它放在我的网络的头。我希望Server2008NIC忽略外部NIC上的所有流量，并将其传递到一个虚拟ClearOS网关，并将其所有的互联网流量通过它的另一个NIC --它将面对我网络的其余部分，并成为它的默认网关。

其理论是让潜在的脆弱服务器2008 R2安装尽可能地隐藏在Linux后面，而不牺牲太多的性能。这是一个家庭网络，偶尔托管专用游戏服务器和语音聊天服务器，所以大多数恶意活动都是由非目标攻击驱动的，然而，我不相信Windows，因为我还不太了解操作系统。

因此，有三个问题:我如何做到这一点?如果我只是让服务器2008 R2平台处理所有的网络流量和DHCP (不是一个选项)，那么我是否应该更安全地这样做?如果是这样的话，我应该虚拟化服务器2008 R2平台吗？(核心2 e6600 w/ 5gigs可用内存)

Answer 1

我已经在类似的地方设置过这类东西了！我很高兴别人也像我一样思考！

不，您可以保持服务器2008 R2的原样！然后..。在网际网路上面向..。在属性中，禁用除VM桥接之外的所有协议(hyperv / vmware / virtualbox)，然后在虚拟机桥接中，NIC面向NIC连接到internet。完成的工作服务器2008 R2现在将忽略该接口上的所有输入/输出:)