1. 物理机配置物理防火墙：

   • 在物理机上创建物理防火墙,仅允许访问虚拟机上的网络。
   • 通过防火墙设置,确保物理机上的VPN仅在虚拟机上运行。

2. 虚拟机配置网络防火墙：

   • 在虚拟机上启用网络防火墙,但不要开启物理防火墙。
   • 网络防火墙负责虚拟机内部的通信,虚拟机上不会访问物理机的VPN。

3. 验证隔离：

   • 测试虚拟机上是否仅运行虚拟环境,包括VPN，而不访问物理机的VPN。
   • 可以通过查看虚拟机的防火墙设置和网络防火墙设置,确保隔离效果。

通过以上步骤,可以在物理机和虚拟机之间只打开一个VPN，确保虚拟机上没有物理机的VPN访问。