Спасибо за ответ. Я переустановил Proxmox 6.1 и снова столкнулся с проблемой. Как видно на схемe сети, которую я прикрепил (на этот раз в виде графики, а не рисунка от руки), в системе есть только DSL-шлюз, коммутатор Cisco, точка доступа и ноутбук с одним портом. На Cisco я создал VLAN для каждого VLAN, указанного на схеме, в режиме trunk, при этом VLAN10 — без тегирования. Также создал VLAN02 для DSL-шлюза.

При установке сервера Proxmox я назначил интерфейсу управления IP 192.168.10.250/24. Коммутатор Cisco имеет адрес 192.168.10.2/24. Я могу пинговать коммутатор с Proxmox — это, вроде, хороший знак. Затем я установил openvswitch, создал IntPorts для каждого VLAN и с консоли смог получить IP-адрес из WAN-сети, при этом назначил LAN адресу 192.168.5.1/24.

Я пробовал создавать только LAN (используя VLAN05, определённый и на openvswitch, и на Cisco-коммутаторе, который к слову в режиме L3), создавал WAN-соединение (VLAN02 на Cisco), а также создавал все VLAN, показанные на схеме, во время установки. Вне зависимости от способа настройки pfSense, при ssh-подключении к хосту Proxmox я не могу пинговать, подключиться по ssh или открыть веб-интерфейс pfSense. Короче, я застрял!!!

Хотя к Proxmox доступ есть, pfSense использовать не получается — ни правила настроить, ни другие сервисы запустить. Мне говорили, что достаточно просто создать одну-две виртуальные сетевые карты, но это никак не помогло. Я пытался поиграться с настройками Cisco-коммутатора, но выглядит так, что он работает неправильно. Любые подсказки буду очень признателен!

Я решил использовать openvswitch, потому что он, кажется, хорошо работает с моими виртуальными машинами и контейнерами. Большая часть моего трафика будет локальной, так что нет смысла идти дальше к следующему коммутатору, если всё можно держать внутри локальной сети с помощью VMs и контейнеров, работающих с ovs. Наверное, я что-то пропустил, потому что вижу, что ты сказал, что мне нужно создать trunk для ovs??? Я создал кучу IntPort VLAN, что в моём понимании было trunk для pfSense. Значит, то, что я не сделал trunk для OVS, может быть причиной того, что я не могу пинговать с хоста ни один из VLAN, которые определил в /etc/network/interface. Это не должно быть так сложно!!!

Давай уберём Cisco-коммутатор из уравнения. Скажем, я беру ноутбук с одним портом, ставлю Proxmox и добавляю openvswitch. На этом этапе я назначаю для pve хоста адрес 129.168.200.250/24 с шлюзом 192.168.200.1. Разумеется, 192.168.200.1 нет, так что независимо от того, что я укажу в настройках шлюза, мне явно не светит удача, потому что реальной сети как таковой нет. Физический интерфейс подключен к моему DSL-модему, но я не хочу получать DHCP-адрес от шлюза, потому что ноутбук не статичен — я хочу иметь возможность подключаться к любому шлюзу. Например, сейчас я подключён к своему DSL-шлюзу, но цель — взять ноутбук в Starbucks, подключить pve ноутбук к своему турер-модему и чтобы он, по идее, всё равно имел интернет.

Так что в этом сценарии я что-то упускаю? Я уверен, что по-прежнему нужно создать тегированный VLAN к DSL-модему, чтобы pve хост мог выходить в интернет через DSL-модем. Мне надо сделать ovs trunk, который будет включать все VLAN, в том числе VLAN200, чтобы pve мог пинговать и взаимодействовать с другими VLAN. Иду я в правильном направлении или совсем промахнулся?

Я совсем не горю желанием возиться с пробросом портов, поэтому не могли бы вы объяснить, что вы имеете в виду под использованием интерфейса напрямую? Я присвоил хосту IP-адрес 192.168.200.250. После установки openvswitch первая виртуальная машина, которую я запускаю, — это pfSense, и интерфейс WAN присоединён к моей VLAN02, а LAN (192.168.5.1/24) находится в моей VLAN05. На самом деле я уже запустил pfSense, и WAN смог получить IP-адрес от DSL-модема, а для LAN я тоже задал IP. К сожалению, дальше я зайти не смог — не получилось подключиться к веб-интерфейсу и даже пропинговать интерфейс LAN (192.168.5.1). На моём Cisco-коммутаторе порт pfSense настроен как trunk с untagged VLAN200 (192.168.200.0/24) и tagged VLAN {05,10,20,30,40 и так далее}. Я настроил VLAN-интерфейсы в /etc/network/interfaces (тоже через openvswitch), и да, моя цель — сделать pfSense защитником моей большой виртуальной сети. Итак, VLANы определены как на Cisco-коммутаторе, так и на хосте PVE, что ещё мне нужно добавить, чтобы после установки pfSense я мог зайти в его веб-интерфейс и настроить правила, но при этом по-прежнему иметь доступ к веб-интерфейсу управления PVE?