Danke für die Anleitung. Passt 1:1 zu meinem Anwendungsfall des virtualisierten Windows10.
Ich hatte erst versucht, das Konzept auf meinem Linux-PC zu realisieren. Aber das hat auch nach mehren Versuchen mangels Erfahrung mit KVM/Virtualisierung nicht klappen wollen. Habe bisher nur Virtualbox verwendet.
Also habe ich das Konzept etwas an meine Gegebenheiten angepasst:
- Die Installation von Alpine-Linux erfolgte einschließlich Squid als VM auf meinem True-NAS-System (Scale). Der Host hat eine Bridge. Alpinelinux habe nur einen NIC spendiert.
- Auf der Win10-VM habe ich Proxy-Einstellungen entsprechend angepasst.
- Auf dem Router (OpnSense) habe ich am entsprechenden LAN-Anschluss den kompletten Datenverkehr der Win10-VM blockiert mit Ausnahme von DNS.
Einziger Nachteil meines Lösungsweges ist die Tatsache, das man auf dem Router Firewallregeln frei einrichten können muss, um der Win10-VM den Weg zum Internet zu versperren. Unter OpenWRT und IP-Fire dürfte es problemlos funktionieren.
Ob und wie das bei AVM-Geräten oder anderen Routern geht, weiß ich nicht.