Hyper-V: zorgen dat NIC niet meer werkt in de host

[Snake]

Hi,

Ik heb een server met 2 NICs.

1 NIC komt het internet binnen, en deze NIC is gebound aan pfSense. De 2de NIC loopt naar een switch waar het interne netwerk mee wordt bedient van internet.

Het eerste network is dus external, bound aan NIC1, het tweede network is ook external, bound aan NIC2.

Iedere VM zit op de virtuele switch van NIC2, behalve pfSense, die zit aan NIC1 en NIC2.

Het probleem is dat Hyper-V nog steeds 'luistert' op NIC1, terwijl dit niet zo mogen. Dit is vooral irritant, want ik heb Telenet thuis, en ik krijg tot 8 IPs (IPv4), dus pfSense heeft zijn eigen public IP, en Hyper-V ook.

In ESXi was het gemakkelijker, daar kon ik NIC1 rechtstreeks doorsturen met DirectPath-IO naar pfSense, maar Hyper-V heeft zo'n functie niet.

[thof]

Hoe heb je de adapter geconfigureerd? Is hij gebridged of ge-NAT?

Als het een Windows machine is met daarop de Hyper-V feature geïnstalleerd, dan is het een kwestie van de firewall goed configureren op de host machine. Iets wat je sowieso zal moeten doen. Je kunt daarvoor gebruik maken van de public en private profielen.

[Snake]

De adaptor staat op Bridge, NAT is geen mogelijkheid bij Hyper-V (itt ESXi).

Firewall sowieso: NIC1 wordt in public mode gezet voor Hyper-V, maar geen connectie is nog altijd beter als een afgeschermde connectie.

[Killah_Priest]

Snake schreef op donderdag 09 juni 2016 @ 17:42:
De adaptor staat op Bridge, NAT is geen mogelijkheid bij Hyper-V (itt ESXi).

Firewall sowieso: NIC1 wordt in public mode gezet voor Hyper-V, maar geen connectie is nog altijd beter als een afgeschermde connectie.

Is de optie "Allow management operating system to share this network adapter" op de betreffende virtuele switch hier niet voor?

[Question Mark]

Killah_Priest schreef op donderdag 09 juni 2016 @ 18:52:
[...]

Is de optie "Allow management operating system to share this network adapter" op de betreffende virtuele switch hier niet voor?

Dit inderdaad... Als deze optie uitgeschakeld is zal de host zelf niets met deze nic gaan doen...

[Hero of Time]

En anders de TCP/IP protocollen uitvinken. Krijgt het ook geen IP meer erop.

Overigens, de omschrijving/naam van de functie doet vermoeden dat je een NIC uit de vSwitch opties haalt, oftewel, je kan 'm niet aan een VM geven.

[Snake]

Killah_Priest schreef op donderdag 09 juni 2016 @ 18:52:
[...]

Is de optie "Allow management operating system to share this network adapter" op de betreffende virtuele switch hier niet voor?

Bedankt!