Bien sûr, je vais décortiquer ces 2 points pour que ce soit plus clair :
Différence entre vnet-bridge-1 et vnet-nat-1, et ce que signifie 'isoler la VM du NAS'
1/BRIDGE (vnet-bridge-1)
La VM est sur le même réseau local que le NAS. Elle reçoit une adresse IP du même sous-réseau, ce qui la rend visible par les autres appareils du réseau (le 4B, ton Mac, ton imprimante).
Elle communique donc avec le NAS comme si c’était un appareil physique connecté au réseau dinc pratique si tu veux accéder au répertoire partagé.
2/NAT (vnet-nat-1)
La VM est derrière un mini routeur virtuel. Elle reçoit une IP interne, peut accéder à Internet, mais n’est pas directement accessible depuis le NAS. Ce mode permet de sécuriser la VM en l’isolant du réseau local.
3/Isoler la VM du NAS
Cela signifie empêcher la VM d’accéder directement aux services du NAS et de ne pas être visible par les autres machines du réseau.
GAFFE!!! Si ta VM est exposée au Net, elle peut être attaquée ou utilisée pour espionner ton réseau.
Pour simplifier encore... Bridge, ta VM est comme ta coloc qui se trouve dans le même pièce que ton NAS.
Ils peuvent se voir, se parler, partager des infos...
En NAT, ta VM cest comme si ta coloc se trouve dans l immeuble den face
Elle peut surfer sur le net mais elle ne voit pas ton NAS, ton NAS ne la voit pas non plus.
J'espère que cela va t'aidera piger les 2 modes.
