ubuntuホストを非公開だが仮想マシンとして公開するには？

Question

私はVM上でApacheのプロキシを設定しようとしています。私はVMを作成する問題はない、私はブリッジ接続を介してホストとVM間の接続のためのネットワークをセットアップしている。これで、ホストとVMの両方が一般にアクセスできるようになりました。

しかし、クライアントの要求に応じて、私たちはホストを公開することはできません。したがって、私は内部ネットワークとしてホストを設定する必要があります。つまり、apache VMのみが外部からのsshまたはftpになることができ、ホストは外部からのアクセスを許可されません。すべてのリクエストは、apache VMを介してプロキシになります。

どのようなエクスポートがこれを行う方法を知っていますか？基本リクエストダイアグラムに添付されています。アドバイスと答えを探しています。ありがとう。

情報 のUbuntu 14.04、Apache2の、KVM

The basic diagram

Answer 1

私は本当に私が成功し、セットアップがホストで、VMは、ブリッジ接続を介して、公衆からアクセス可能である持っているもの、これで立ち往生しています。

NAT接続として設定しようとすると、VMにアクセスできなくなります。

私は、ホストのすべてのアクセスポートをブロックする代わりに、アウトバウンドが許可されているがインバウンドは許可されていないが、VMからインバウンドが許可されているホストをブロックすると思います。

私はこれについて専門家の助けを借りていることを望みます。ありがとう。