我有ubuntu服务器12.10的windows 7 pro主机作为访客。主机有一个静态IP。网络模式是NAT，端口从主机端口22转发到访客端口22.由于公司政策的原因，我不想使用桥接网络。
我需要从互联网ssh（端口：22）进入访客，我想限制访客端口22到某些IP地址的入站连接。所以我在访客中启用了ufw并添加了规则。当我尝试从其中一个允许的IP地址ssh到guest虚拟机时，它没有连接。如果我禁用ufw，它就可以工作。
可能有什么不对？我对NAT和访客防火墙了解不多。
提前感谢您的回复。
答案 0 :(得分：0)
这是正常的，因为来宾VM（Ubuntu）将从NAT网关IP（即主机（Win7）地址）接收连接，而不是连接到ssh的客户端。
要解决此问题，您需要删除ufw规则并在主机窗口防火墙中设置相同的规则。