Host im Heimnetz, VM im Gastnetz

[freakazo!d]

Sers, folgendes Szenario:



Wie man vllt erkennt oder auch nicht:
Ich hab einen Host mit einer eingebauten NIC (NIC1). Dieser soll bzw ist im Heimnetz. Auf dem Host hab ich Virtualbox mit einer VM (VM1) eingerichtet. Am Host selbst hängt noch eine weitere NIC (NIC2) per USB. Diese NIC2 hängt am Gastausgang der Fritzbox. Desweiteren übergebe ich diese NIC2 per Virtualbox an die VM (Netzwerkbrücke, Paravirt. Netzw.). In der VM selbst hab ich eine statische IP festgelegt (192.168.179.20), da die Fritzbox im Gastnetz sowas nicht anbietet.
Jetzt ist es also so, dass der Host im Heimnetz ist und die VM im Gastnetz.
Das funktioniert auch tadellos. Ich kann von einem TV, der auch im Gastnetz ist, auf die VM zugreifen (in dem Fall auf Jellyfin).

Um das hier final zu machen, müsste ich mir jetzt noch einen Switch kaufen um das Gastnetz zu erweitern, aber davor wollt ich hier mal nachfragen:

Gibt es irgendwelche Einwände zB sicherheitsrelevante die dagegen sprechen das so aufzubauen und zu verwenden?


Gruß & Danke schonmal!

 

[Eye-Q]

Gibt es irgendwelche Einwände zB sicherheitsrelevante die dagegen sprechen das so aufzubauen und zu verwenden?

Nö, alles gut, unter Anderem dafür ist Virtualisierung ja gut, dass VMs mit unterschiedlichen NICs in unterschiedlichen Netzsegmenten sein können. Natürlich gibt es extreme Beispiele, wo es Sicherheitslücken innerhalb der Software gibt, die in der VM läuft, die sich mit Sicherheitslücken des Hosts kombinieren lassen, um aus der VM auszubrechen. Das ist dann aber i.d.R. bei Heimnetzwerken für Cracker eher uninteressant, weil da nicht so viel "Ertrag" kommen kann als wenn Firmennetze angegriffen werden.

 

[freakazo!d]

Danke für deine Antwort mein Gutster! Ich bräuchte aber jetzt noch mindestens einen, der mir sagt, dass er das nicht machen würde, weil sounso. Es kann nämlich nicht sein, dass ich mal mit Etwas richtig liege, es gibt immer einen Haken

 

[Supaman]

Für derartiges bietet es sich an, die VMs in separate vLANs zu stecken, und dann per Firewall den Zugriff zu begrenzen. Dazu brauchst Du aber einen richtigen Router + passende Switche, die Fritzbox kann das nicht.

 

[passat3233]

Die Fritzbox macht da quasi 2 VLANs mit dem Gastnetz.
Es gibt keine Zugriffsmöglichkeit von einem Netz aufs andere Netz.
Und den Internetzugang des Gastnetzes kann man auch noch weiter begrenzen.
Standardmäßig ist da nur Surfen und Email freigeschaltet.
Alle anderen Internetdienste funktionieren standardmäßig nicht am Gastzugang.