Bonjour HFR.
 
Aujourd'hui, pour les besoins d'un projet professionnel, j'ai besoin de me créer une VM sur laquelle je puisse consulter des documents et des mails (locaux), sans que la machine ne puisse se connecter à internet, pour éviter les fausses manips et les fuites de données éventuelles. J'accèderai à ces machines en RDP local.
 
Je sais que je pourrai utiliser un outil léger comme un VMWare Player en local sur mon PC mais :
- j'ai des ESXi à ma disposition avec un peu de ressource
- j'ai besoin d'accéder à cette VM depuis 2 machines locales distinctes (elles-mêmes connectées à Internet).
 
Mes connaissances réseau sont assez limitées, aussi quelle est la manière la plus "propre" de couper l'accès total à Internet à une VM, tout en lui laissant l'accès au réseau local
 
Merci à vous pour vos lumières

Au plus simple, je dirais que tu configure l'interface réseau à l'intérieur de ta vm en attribution manuelle et tu ne met pas de passerelle par défaut.

Ah top on peut faire ça aussi simplement ?
Et n'affecte pas l'appartenance de la machine à un réseau local ?

ni de DNS, pas de résolution = pas d'internet

 
Si tu met une adresse (avec le bon masque) de la plage que tu as sur ton réseau local, tu verra les machines de ton réseau local et inversement, les machines  verront ta machines.  
 

 
C'est pas forcément vrai.  
Il peut aussi avoir besoin de faire de la résolution sur ses machines locales.