Host-Firewalling und Forwarding für Webserver in VMware

Hi! Ich bräuchte mal einen Tipp zur Konfiguration: Hier soll ein Webserver testweise unter Windoof in VMware laufen. Und zwar so dicht wie möglich. Daher sollte auf dem Host eine Firewall laufen, die den Zugriff auf die VM reguliert. Wie würde man sowas am schlauesten und sichersten aufziehen? Kann man die VMware mit Host-only-Networking versehen und trotzdem Pakete von aussen reinrouten? Oder platziere ich die VM in einem unbenutzten Subnetz und verwende »normales« bridged-vmnet? Das NAT-Netz von VMware ist ja nicht geeignet, richtig? Wie würde ich IPTABLES am sinnvollsten einrichten? Nebenfrage: Taugt fwbuilder was? jörg@wörk