如何将ubuntu主机配置为私有但虚拟机为公共主机？

Question

我试图在VM上设置apache代理。我没有创建VM的问题，我已经通过网桥连接为主机和VM之间的连接设置了网络。现在，公众都可以访问主机和VM。

但根据客户要求，我们不允许将主机公开。因此我需要将主机设置为内部网络。这意味着只允许apache VM从外部进入ssh或ftp，主机不允许从外部访问。所有请求都将通过apache VM代理。

想知道任何出口知道如何做到这一点？附有基本请求图。寻找建议和答案。感谢。

信息 Ubuntu 14.04，Apache2，KVM

The basic diagram

Answer 1

我真的坚持这一点，我有成功的设置是主机，VM可以通过公共网桥连接访问。

当我尝试将其设置为NAT连接时，将无法访问VM。

我认为另一种方法是阻止主机中的所有访问端口，但主机允许出站但不允许入站，但允许来自VM的入站。

我希望有专家帮助。感谢。