我正在设置一个新的家庭服务器，以边缘偏执的安全为目标。
因此，所有可以进入虚拟机的开放端口都拥有自己的虚拟机。我使用 Ubuntu Server 作为主机，因为我喜欢免费的无需重新启动的内核修补。
我已经设置了四个 Debian VM，连接到默认的虚拟桥接口。我现在可以看到并访问应该从主机打开的端口，但是当我尝试从网络访问它们时，我失败了。当使用 nmap 查看它们时，它们显示为“已过滤”。
如何使这些端口可以从更广泛的网络访问？我可以将端口从物理接口转发到网桥上的子网吗？还是让访客使用我的实际路由器（而不是 KVM 内置的路由器）作为网关会更好？