Config. réseau d'un serveur web

[fabou3377]

Bonjour à tous,

mes connaissances en matière de réseau étant limitée je m'adresse à vous pour un conseil en matière de configuration réseau.

J'ai une machine virtuelle sur laquelle j'ai installé un serveur web cette machine à
l'adresse IP suivante 192.168.10.1 / Masque 255.255.0.0

Mon réseau local fonctionne avec un routeur-firewall à l'adresse 192.168.1.1 e faisant office de serveur DHCP sur la plage 192.168.1.X

Mes questions :

J'aimerais mettre un masque 255.255.255.0 sur machine virtuelle afin d'empêcher l'accès à mon réseau local si intrusion sur le serveur web, est-ce juste?

Si je mets ce masque je n'ai plus accès à mon routeur, dois-je créer une route statique?

Quelle la manière standard de sécuriser son réseau local d'un serveur web?

Merci d'avance pour votre aide