把虚拟机当成专业级防火墙使用（详细图文）

显示全部楼层 · 发表于 2009-10-22 18:03:18

本帖最后由 107 于 2010.9.5 20:34 编辑

打开 VM 主窗口点击新建虚拟机

选择自定义

在这里内存暂时选择 256M

磁盘大小输入 0.2 即 200M 推荐使用 NTFS 文件系统如果 FAT32 的就要预先分配磁盘大小了

最后点完成完成创建虚拟机操作

接下来我们要进行一些网络设置点击虚拟机主窗口上面的编辑选择虚拟网络设置

选择自动桥接将自动桥接第一张网卡上面的勾去除掉

选择你主机连接到外部网络的那张物理网卡

停止 DHCP 服务如果单纯做防火墙的话那么 DHCP 服务是用不到的关闭以节省资源

同样关闭 NAT 服务

进入到控制面板高级服务中将这两项服务设置为禁用

右击桌面上的网上邻居选择属性将 VMware Network Adapter VMnet8 网卡禁用
同时右击 VMware Network Adapter VMnet1 网卡选择属性

选择 internet （TCP/IP）协议

按图上方法进行设置

打开虚拟机主窗口单击编辑虚拟机设置

将软盘和音频适配器移除因为用不到

添加一块以太网网卡

将新添加的网卡连接方式改为默认桥接

将原先第一张网卡的连接改为自定义并选择 host-only

打开 UltraISO 软件选择文件打开

选择已下载好的PE系统ISO镜像

修改光盘文件新建一个文件名为 m0n0wall 的文件夹并进入到该文件夹

打开虚拟机选择 CD-ROM 并选择修改好的PE系统光盘镜像

设定完成后启动虚拟机然后马上关闭为了是让前面的设置生效并写入配置文件好做下一步修改

进入到 m0n0wall防火墙的配置文件所在目录并右击选择 Other.vmx 文件用记事本打开注意在修改文件的时候必须关闭VM虚拟机不然可能造成配置文件出错

ethernet0.present = "TRUE"
ethernet0.virtualDev = "e1000" 中间添加
ethernet0.connectionType = "custom"

ethernet1.present = "TRUE"
ethernet1.virtualDev = "e1000" 中间添加
ethernet1.connectionType = "custom"

修改完成后保存
此修改可以让虚拟机将虚拟网卡虚拟成 Intel pro 1000

接下来打开虚拟机并启动创建好的m0n0wall

在出现 VM 启动LOGO的时候迅速按键盘上的 F2进入BIOS设置
然后关闭软盘驱器

选择到 BOOT 项检查之前修改网卡是否成功
图中是修改好的状态最后按 F10 保存设置

现在会启动事先修改好的 PE系统点击桌面上的我的电脑

双击光驱并进入到 m0n0wall 文件夹目录中

磁盘写入操作完成后关闭虚拟机

继续编辑虚拟机设置

修改完成后启动虚拟机进入到 BIOS 调整启动顺序修改完成后按 F10保存设置
此时会自动进入到防火墙系统

重启后的画面

下面介绍怎么让防火墙开机自动启动在我之前也有发过类似的帖

新建一个记事本文件

UltraISO 软碟通下载

http://www.okeydown.com/soft/down/21973.html

PE系统下载

http://www.6080.cn/downinfo/8327.html

m0n0wall 1.234下载

http://ftp.m0n0china.org/analyst/m0n0wall/generic-pc-1.234_sc.img

---------转自http://bbs.51cto.com/thread-613974-1.html

显示全部楼层 · 发表于 2009-10-22 18:21:55

出口转内销的帖子、、、、、、、、

很久以前卡饭的帖子，转出去，又回来了、、、、

显示全部楼层 · 发表于 2009-10-22 18:57:24

嗯。。

显示全部楼层 · 发表于 2009-10-22 20:00:49

哦？你说是卡饭原创？上网搜了一下，发现原创是虚拟机之家论坛，

显示全部楼层 · 发表于 2009-10-22 21:59:50

还是。，用个专业的防火墙吧。。大不了。。重装系统算了。。

显示全部楼层 · 发表于 2009-10-22 22:17:38

太复杂了

显示全部楼层 · 发表于 2009-10-23 08:02:12

原帖由 menghuann0 于 2009-10-22 20:00 发表
哦？你说是卡饭原创？上网搜了一下，发现原创是虚拟机之家论坛，

甭理他，卡饭愚忠就喜欢意淫

显示全部楼层 · 发表于 2009-10-23 08:39:37

原来看过，虽然实用性不高，但技术性很强

显示全部楼层 · 发表于 2009-10-23 09:04:36

实用性和技术性都不怎么样！！从安全性的角度这样的设置安全度还行！

显示全部楼层 · 发表于 2009-10-23 09:06:23

要这样用真的很麻烦，不至于为了防火墙这样吧。。。。

[分享] 把虚拟机当成专业级防火墙使用（详细图文）

回复 2楼 Beloved 的帖子