[lukasilestam]

Czy mogę jakoś w proxmox utworzyć LXC/VM z dostępem do internetu ale bez dostępu do sieci lokalnej? Chciałbym to całkowicie odseparować. Zakładając, że:
- mam 1 port LAN
- nie mam switcha
- mój router nie ma konfigurowalnych VLANów.

Na razie zrobiłem po prostu na poziomie firewalla OUT DROP 192.168.0.0/16 i działa. Próbowałem tworzyć VLANy ale z tego co rozumiem muszę mieć zarządzanego switcha albo lepszy router? Nie ma jakiegoś innego prostego rozwiązania?

#proxmox #siecikomputerowe #sieci #linux #wirtualizacja

[Rudz1elec]

@lukasilestam: firewall rozumiem z poziomu hosta ustawiles?

[Kryspin013]

- mój router nie ma konfigurowalnych VLANów.

@lukasilestam: zobacz czy tam openwrt nie możesz wrzucić to wtedy będziesz miał vlany.

Druga opcja to jak napisałeś (mam nadzieję, że to zrobiłeś) - firewall na poziomie hosta albo w ogóle dwie osobne podsieci na tym porcie i firewall na poziomie hosta.

[jagodowy_krol]

@lukasilestam: zależy od routera, ale zrób inną sieć do tego (przykładowo, dodaj oprócz 192.168.0.1, 192.168.0.2) - wtedy urządzenia z odrębnych sieci, nie powinny się widzieć.

[lukasilestam]

@Rudz1elec: @Kryspin013 Firewall ustawiłem na poziomie samego kontenera LXC.

Właśnie chyba najprościej będzie mi poszukać nowego routera z obsługą openwrt, z tego co wiem to mogę ten oryginalny od Netii wymienić na inny :)

[mirekwirek]

@lukasilestam: Albo rozważ Mikrotiki.

[Kryspin013]

@Rudz1elec: @Kryspin013 Firewall ustawiłem na poziomie samego kontenera LXC.

@lukasilestam: czyli z poziomu kontenera LXC też da się go sciągnąć. Jak nie chcesz by dało się ściągnąć to musisz ogarnąć sieć na poziomie hosta.

[Rudz1elec]

@lukasilestam: na poziomie LXC to za malo dla Ciebie czy o co chodzi? Czemu koniecznie chcesz na poziomie urzadzen sieciowych?

[emitar]

@lukasilestam: Rozwiązałeś 'problem' najprościej jak się da przy obecnej konfiguracji, a dalej szukasz 'rozwiązania'? Napisz coś więcej.

[Aramil]

Właśnie chyba najprościej będzie mi poszukać nowego routera z obsługą openwrt

Ale po co Ci router jak masz Proxmoxa? Postaw tam obok jakiegoś pfSense, zrób w nim maskaradę i wskaż jako bramę w "chronionej" VMce.
Pytanie też czy sam prox nie ma możliwości ustawienia VM'ki w trybie routingu z maskaradą? Inne wirtualizatory zazwyczaj to potrafią.
@lukasilestam:

[lukasilestam]

@emitar @Rudz1elec Myślałem że te VLANy to pewniejszy sposób niż firewall :) Nie jestem ekspertem od sieci a chcę żeby było bezpiecznie

@Aramil Dobry pomysł. Sprawdzę pfSense

[emitar]

@lukasilestam możesz też spróbować zrobić bridge plus nat w proxmoxie.

Kolega @Aramil pisał o pfsense, ze swojej strony polecę Sophia fw. Fajnie działa (mam go u siebie na brzegu w domu).
https://docs.sophos.com/nsg/sophos-firewall/21.0/help/en-us/webhelp/onlinehelp/VirtualAndSoftwareAppliancesHelp/KVM/ProxmoxInstall/index.html

Nie pamiętam ograniczeń w wersji demo (na pewno 4vcpu i 6gb ram), ale obstawiam, że w większości domowych zastosowań jest aż nadto. U siebie to mam na mini pc z Intelem n100

[krzywy_kanister]

@lukasilestam: Vlany sa pewniejsze niz firewall? Co masz na mysli?

[lukasilestam]

@krzywy_kanister: po czasie odkryłem o co mi chodziło. ustawiając OUT DROP 192.168.0.0/16 odcinam sieć lokalną ale też dostęp do sieci publicznej (bo mój router jest na 192.168.100.1) - czyli trzeba zrobić bardziej skomplikowane reguły firewall. pewnie VLAN byłby prostszy

[krzywy_kanister]

@lukasilestam: Po co ci maska 16? Wiesz co tak mam wrazenie, ze nie rozumiesz czym sie roznia vlany od firewalle, dlatego tak napisales, ze jedno jest pewniejsze od drugiego ale na jakiej podstawie nie wiesz.

[lukasilestam]

@krzywy_kanister: maska 16 bo chciałem zablokować 192.168.0.x - 192.168.255.x, żebym później nie rozkminiał czy nie zmieniłem podsieci. vlany to taki skrót myślowy, chciałem zrobić podsieć i oddzielić całkowicie wybrane maszyny wirtualne od sieci lokalnej, ale z dostępem do sieci publicznej.