每个仅主机模式网络都应当被限制为其设置时所在的主机系统内。虚拟机在该网络上发送的数据包不应当外泄到与主机系统相连的物理网络中。只有在计算机主动转发数据包时,才会发生数据包泄漏。
如果您使用虚拟机中的拨号网络连接支持并启用了数据包转发,仅主机模式网络流量可能会通过拨号连接外泄。要避免泄漏,请禁用客户机操作系统中的数据包转发。
如果主机系统有多个网络适配器,它可能会被专门配置为使用 IP 转发。这时,您并不希望禁用转发。为避免数据包泄漏,您必须启用数据包过滤工具,并指定来自仅主机模式网络的数据包不应发送到主机系统之外。有关配置数据包过滤的信息,请参阅操作系统文档。