vSphere ESXiまたはXenServerでルーターとして仮想マシンを使用する

十分な量のメモリを備えたサーバーがあり、静的IPも1つあります。サーバーにXenServerまたはESXiをインストールし、仮想マシンを大量に作成したい。これらのすべての仮想マシンを外部から使用するには、XenServer（またはESXi）のすべてのネットワークアクティビティをいずれかの仮想マシンに転送し、iptablesを使用して、他のすべての仮想マシンへのネットワークトラフィックを構成できるようにします。

それは可能であり、このシナリオのベストプラクティスですか？

出来ますか？絶対に。

ベストプラクティスですか？いいえ、そうでもありません。個人的な経験から、VMがダウンしているときにホストへのルーティングされた管理アクセスを失うことはあまり楽しいことではないことがわかります。

うん、これを簡単に行うことができます。実際にこれを行うためのビルド済みのVMがたくさんあります。私がお勧めするのは 'pfsense'です。

最終的に行うことは、2つのポートグループを持つ1つのvSwitchを作成することです。ルーターは、PGでvNICを取得します。 2つのvSwitchがあり、vSwitchごとに1つのPGがあります。その後、クライアントは内部PGとルーターNATまたは両方のネットワーク間のあらゆるものとだけ通信します。