从虚拟Windows 2012 AD服务器共享Internet连接

我有一个虚拟的HyperVnetworking,由一些虚拟开发和testing服务器以及一个全function域,DNS,DHCP服务器使用; 我想让许多虚拟服务器与我们的主要物理networking分开(广播风暴,良好的实践等),但是仍然允许他们访问通过物理networking上的网关可用的互联网

物理networking使用子网192.168.7.1/24,该虚拟networking使用10.10.7.1/24。

我希望我可以给我的虚拟域控制器第二个“外部”的超vnetworking适配器,并以某种方式与networking的其余部分共享互联网连接(假装它是网关) – 我假设将NAT其他服务器的请求就像路由器一样。

我不知道如何做到这一点。 我试过ICS但没有运气。 任何人都可以build议我怎么能做到这一点?

能够从虚拟机访问物理networking上的服务器和文件共享的奖励点:)

您应该安装一个虚拟机,它将充当具有两个接口的网关:一个位于内部虚拟机networking上,另一个位于外部networking上。 这可以是预先configuration为防火墙/ NAT边界的虚拟设备,也可以是运行RRAS或TMG的Windows服务器,也可以是专门的Linux机器,执行iprouting + iptables NAT规则。

你不应该在DC上跑这样的事情,这是不好的做法。 而是在虚拟环境中使用上面列出的应用程序中的一个应用程序,并将其设置为所有其他来宾的网关。