pfSense

Open-source віртуальний роутер і фаєрвол на базі FreeBSD (спокійно працює на ~512 МБ RAM із крихітним диском). На каналі це головний інструмент для ізоляції VirtualBox-віртуалки від домашньої LAN: встановлений як окрема VM із двома адаптерами, він працює як WAN/LAN-роутер, що через NAT випускає гостьову систему в домашню мережу, тримає DHCP-сервер у внутрішній LAN (видає гостю адреси 10.10.10.50–100, шлюз 10.10.10.1, DNS 8.8.8.8) і застосовує правила фаєрвола, які блокують гостю прямий доступ до домашнього роутера (мережева ізоляція VM).

Розібрано у відео

Як не дати віртуальній машині лазити по вашій домашній мережі (офтоп для спонсорів) 36:08
віртуальний роутер/фаєрвол, який пропускає через себе та фільтрує трафік ізольованої гостьової VM

Повʼязане

NAT і основи мереж — WAN/LAN NAT-топологія, яку він реалізує DHCP (Dynamic Host Configuration Protocol) — тримає легітимний DHCP-сервер в ізольованій LAN VirtualBox — гіпервізор, на якому працює і він, і гостьова система Пісочниці та ізоляція — мета ізоляції, якій він служить