IP Adressen im virtuellen und physikalischen PC geschlossen

[Surfy]

Einer meiner PCs hängt im LAN hinter einem Router der allen anderen per DNS ihre IP Adressen vergibt. Auf diesem Rechner möchte ich einen virtuellen Rechner laufen lassen und ausschließlich über den online gehen. Der Host soll dabei keinen Zugriff auf Internet haben.

So weit, so gut - ich habe VirtualPC angewiesen nicht über NAT rauszugehen und habe dem Host eine andere private IP manuell verpasst. Wie man im Moment sieht, geht das wunderbar .

Aber dadurch, dass ich mich mit dem Host nicht mehr in meinem Netz bewege habe ich auch keinen Zugriff mehr auf meine Freigaben der anderen PC's. Hat einer ne Idee, wie ich das hingebogen bekomme?

 

[tekkno]

Wenn ich dich jetzt richtig verstehe bekommen alle Rechner vom Router per DHCP automatisch eine IP zugewiesen . (nicht DNS , denn dieser übersetzt nur die www-Adresse in die entsprechende IP -Adresse )

Nun willst nur mit deinem virtuellen PC , denn du auf deinem Hauptrechner installiert hast , ins Internet und alle anderen Rechner die am Router hängen sollen das nicht ! richtig ?

Ich weiss nicht warum du dir da so umständlich machst . Der virtuelle PC bekommt vom Router automatisch eine eigene IP zugewiesen die sich im selben Netzwerkpool befindet . Ergo können alle Rechner problemlos miteinander kommunizieren . Weise nun den Router an alle Rechner , ausser den Virtuellen PC , fürs Internet zu blockieren . Fertig .

Hat dieser Vorgang bei dir ein bestimmten Grund der vielleicht noch beachtet werden sollte ?

Ich hoffe , ich konnte helfen

mfg
tekkno

 

[Surfy]

Whoops, was habe ich geschrieben, DNS?? Ja logo DHCP, keine Frage.
Nein, alle Rechner sollen ins Inet - nur auf einem Rechner nicht das physische System, sondern nur das virtuelle.

Ist als erweiterte Sandbox gedacht um alle heutigen Hack-, Exploit- und Wurmattacken ins Leere laufen zu lassen. Im Prinzip soll das wie eines dieser Livesysteme funktionieren.

Das einzige Manko derzeit ist noch, dass ich dafür den Host aus dem Pool nehmen muss. Hätte ich einen 2. Netzwerkanschluss könnte ich für Freigaben die zwei überbrücken.

 

[tekkno]

Das ist so nicht ganz richtig . Virtuell PC emuliert eine zweite Netzwerkkarte ( mit eigener MAC- und IP-Adresse ) , sodas du den Host vom Netz nehmen kannst wärend virtuell PC noch ins Inet verbinden kann ! Beide IPs laufen denn über eine Netzwerkkarte .

Die virtuelle Netzwerkkarte darf dabei glaub ich nicht auf Using Shared Networking (NAT) stehen , denn dann teilt virtuell PC die gleiche IP mit deinem Hostrechner .

 

[Surfy]

Das ist so nicht ganz richtig . Virtuell PC emuliert eine zweite Netzwerkkarte ( mit eigener MAC- und IP-Adresse ) , sodas du den Host vom Netz nehmen kannst wärend virtuell PC noch ins Inet verbinden kann ! Beide IPs laufen denn über eine Netzwerkkarte .

Jo, genau

Die virtuelle Netzwerkkarte darf dabei glaub ich nicht auf Using Shared Networking (NAT) stehen , denn dann teilt virtuell PC die gleiche IP mit deinem Hostrechner .

Vollkommen richtig, so läuft es zur Zeit auch. Und wenn ich mit dem (vom Netz genommenen) Host auf Freigaben zugreifen will? Muss ich jedesmal manuell ins Netz zurück, oder gits da was praktikableres?

 

[tekkno]

nein , wieso ....... alle Rechner können sich untereinander über den Router finden und Daten (über Freigaben) austauschen - immer - . Der Unterschied ist doch nur das der virtuelle PC ins Inet darf und der Host nicht . Beide werden vom Computer (Betriebssysteme) und vom Router als eigenständige Rechner behandelt .

P.S. Du legst deinen Host-PC ja nicht still sondern du verbietest ihm doch nur den Inet-Zugriff !

 

[Surfy]

Ich denke, ich habe jetzt verstanden, was du meinst.
Danke dir