Sandboxie: Die geilste Software seit es Schokolade gibt

[dedlfix]

echo $begrüßung;

Soweit ich weiß, benutzt das emulierte System, also das Gastsystem, eine eigene virtuelle Netzwerkkarte mit einer eigenen IP-Adresse. Daher sollte man meinen, dass man die beiden Systeme so trennen könnte.

Ganz so einfach ist es nicht. Es gibt 3 Modi der Netzwerkemulation.

• Bridged - Der Host tut so, als ob der Gast am selben Switch hängt wie der Host. Host und Gast treten also als zwei Rechner im Netzwerk auf.
• NAT - Host und Gast treten nach außen hin als ein Rechner auf.
• Host only - Host und Gast bilden ein eigenes internes Netzwerk. Für einen Zugriff nach außen müsste der Host als Router für den Gast konfiguriert werden.

Komplett ohne Netzwerkemulation geht natürlich auch.

Aber die Verbindung des Gastsystems geht ja über diese virtuelle Netzwerkkarte und das Programm VMWare letztendlich auch durch die real vorhandene Netzwerkkarte. Für das Hostsystem sieht es daher so aus, dass da ein Programm namens VMWare läuft, das ins Internet will. Du _kannst_ dem Hostsystem daher nicht separat den Internetzugang abdrehen.

Unterhalb von TCP/IP gibt es ja auch noch zwei Schichten. Bei Bridged muss die Netzwerkarte des Hosts nicht für TCP/IP konfiguriert sein. Der Ethernet-Verkehr jedes Gasts bekommt eine eigene MAC-Adresse als Absender. Der Host sieht damit für das Netzwerk so aus wie ein Switch/Hub. "Baut" man in einen Gast zwei Netzwerkadapter ein, und konfiguriert einen als Bridged und den anderen als Host only, so kann man damit einen Router bauen, so dass der Netzwerkverkehr des Hosts über den Gast läuft.

echo "$verabschiedung $name";