Postado originalmente por
MaxAdriano
eu estava me fazendo a mesma pergunta, a solução que eu encontrei seria deixar a rede roteada, não em bridge... assim se um cliente estivesse "infectado" não passaria da banda que foi definida a ele, pois o controle seria feito na rb onde ele está conectado, usando rede em bridge o trafego pela rede é muito alto até chegar no servidor, e muitas veses os virus tentam se espalhar pela rede, monitorando vi que alguns clientes infectados ficam enviando dados para outras maquinas da rede...