Local DevelVM to Work VM to remote Devel0

Habilitar la conexión entre de Toy a Work en FirewallVM

Siendo A DevelVM y B WorkVM.

En FirewallVM:

sudo iptables -I FORWARD 2 -s <IP A> -d <IP B> -j ACCEPT

En WorkVM:

sudo iptables -I INPUT -s <IP A> -j ACCEPT

Si se quiere permitir el tráfico inverso, repetir invirtiendo A por B y ejecutando el último comando en DevelVM.

Puentear WorkVM a Devel0

sudo ssh -L 127.0.0.1:443:127.0.0.1:443 -N <USER>@localhost -p <PORT> -i <CERT>

Donde <USER> = Usuario de Devel0, <PORT> el puerto del tunel para Devel0 y <CERT> la ruta al certificado (**.pem)

Enrutar host de DevelVM a IP de WorkVM

Por ejemplo, para enrutar api.devel.domain.com a WorkVM añadir en el /etc/hosts de DevelVM:

<IP B> api.devel.domain.com

Referencias:

• https://www.qubes-os.org/doc/firewall/