需求就是给外面的伙伴开一个虚拟机让他临时用，但是由于家里设备比较多，且存在一些比较敏感的设备比如摄像头，NAS 等。虽然都有密码保护，但远不如直接隔离或者配置策略禁止访问来的安全。
主路由是 OpenWrt 软路由，可调，虚拟机为 Hyper-V 桥接，也就是目前网络架构是一个软路由拨号的大平层内网。
想让这台主机无法 ping 和连到别的私有主机，假设它的 IP 是 192.168.10.17 ，不能连接除 192.168.10.1 和 192.168.10.5 这两台设备之外的设备。
之前想到并应用的策略是在那台虚拟机内写 iptables ，但是这样只能给伙伴开放非 root 权限了。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.