На сервере Windows Server 2012 R2 Datacenter 10-15 виртуальных машин Hyper-V.
Мне нужно заблокировать весь доступ в Интернет для одной виртуальной машины на vSwitch и разрешить только несколько подсетей.
Например, первые 2 виртуальные машины имеют доступ только к xx.xx.xx.xx / 22 и yy.yy.yy.yy / 22, а другие виртуальные машины имеют полный доступ к Интернету.
Как я могу это реализовать? Я готов использовать другое программное обеспечение, чтобы реализовать это.
Спасибо.
Хороший способ сделать это - контролируемое членство в VLAN. Таким образом вы можете отделить такие вещи, как сети хранения, от сетей общего доступа. Таким образом, вы также не объединяете несколько подсетей в одном широковещательном домене, что, как правило, довольно нежелательно (по причинам, которые вы указали выше - без изоляции).