http://proxmox.su Новое в теме Настройка pfSense форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Thu, 12 Nov 2026 10:06:51 +0300 Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Этот пост тоже может помочь: https://forum.proxmox.com/threads/dhcp-from-pfsense-to-proxmox.42969/#post-343107
12.10.2020 14:21:00, synthetic64.]]> http://proxmox.su/forum/messages/forum63/message345044/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345044/80150-nastroyka-pfsense Mon, 12 Oct 2020 14:21:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Интерфейсы можно напрямую передавать виртуальной машине. Так что pfsense может полностью взять на себя работу с сетью. Или посмотрите другие примеры в нашей документации. https://pve.proxmox.com/pve-docs/chapter-sysadmin.html#sysadmin_network_configuration Дополнительно, настройка pfsense на Proxmox VE. https://docs.netgate.com/pfsense/en/latest/virtualization/virtualizing-pfsense-with-proxmox.html И, наконец, на форуме могут быть другие пользователи, которые уже сделали похожую настройку. https://forum.proxmox.com/tags/pfsense/
30.04.2020 09:11:00, Alwin.]]> http://proxmox.su/forum/messages/forum63/message345043/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345043/80150-nastroyka-pfsense Thu, 30 Apr 2020 09:11:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я совсем не горю желанием возиться с пробросом портов, поэтому не могли бы вы объяснить, что вы имеете в виду под использованием интерфейса напрямую? Я присвоил хосту IP-адрес 192.168.200.250. После установки openvswitch первая виртуальная машина, которую я запускаю, — это pfSense, и интерфейс WAN присоединён к моей VLAN02, а LAN (192.168.5.1/24) находится в моей VLAN05. На самом деле я уже запустил pfSense, и WAN смог получить IP-адрес от DSL-модема, а для LAN я тоже задал IP. К сожалению, дальше я зайти не смог — не получилось подключиться к веб-интерфейсу и даже пропинговать интерфейс LAN (192.168.5.1). На моём Cisco-коммутаторе порт pfSense настроен как trunk с untagged VLAN200 (192.168.200.0/24) и tagged VLAN {05,10,20,30,40 и так далее}. Я настроил VLAN-интерфейсы в /etc/network/interfaces (тоже через openvswitch), и да, моя цель — сделать pfSense защитником моей большой виртуальной сети. Итак, VLANы определены как на Cisco-коммутаторе, так и на хосте PVE, что ещё мне нужно добавить, чтобы после установки pfSense я мог зайти в его веб-интерфейс и настроить правила, но при этом по-прежнему иметь доступ к веб-интерфейсу управления PVE?
30.04.2020 06:06:00, kcallis.]]> http://proxmox.su/forum/messages/forum63/message345042/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345042/80150-nastroyka-pfsense Thu, 30 Apr 2020 06:06:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Либо используйте интерфейс напрямую на pfsense, либо вам придется использовать маскарадинг.
29.04.2020 11:54:00, Alwin.]]> http://proxmox.su/forum/messages/forum63/message345041/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345041/80150-nastroyka-pfsense Wed, 29 Apr 2020 11:54:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я решил использовать openvswitch, потому что он, кажется, хорошо работает с моими виртуальными машинами и контейнерами. Большая часть моего трафика будет локальной, так что нет смысла идти дальше к следующему коммутатору, если всё можно держать внутри локальной сети с помощью VMs и контейнеров, работающих с ovs. Наверное, я что-то пропустил, потому что вижу, что ты сказал, что мне нужно создать trunk для ovs??? Я создал кучу IntPort VLAN, что в моём понимании было trunk для pfSense. Значит, то, что я не сделал trunk для OVS, может быть причиной того, что я не могу пинговать с хоста ни один из VLAN, которые определил в /etc/network/interface. Это не должно быть так сложно!!!

Давай уберём Cisco-коммутатор из уравнения. Скажем, я беру ноутбук с одним портом, ставлю Proxmox и добавляю openvswitch. На этом этапе я назначаю для pve хоста адрес 129.168.200.250/24 с шлюзом 192.168.200.1. Разумеется, 192.168.200.1 нет, так что независимо от того, что я укажу в настройках шлюза, мне явно не светит удача, потому что реальной сети как таковой нет. Физический интерфейс подключен к моему DSL-модему, но я не хочу получать DHCP-адрес от шлюза, потому что ноутбук не статичен — я хочу иметь возможность подключаться к любому шлюзу. Например, сейчас я подключён к своему DSL-шлюзу, но цель — взять ноутбук в Starbucks, подключить pve ноутбук к своему турер-модему и чтобы он, по идее, всё равно имел интернет.

Так что в этом сценарии я что-то упускаю? Я уверен, что по-прежнему нужно создать тегированный VLAN к DSL-модему, чтобы pve хост мог выходить в интернет через DSL-модем. Мне надо сделать ovs trunk, который будет включать все VLAN, в том числе VLAN200, чтобы pve мог пинговать и взаимодействовать с другими VLAN. Иду я в правильном направлении или совсем промахнулся?
29.04.2020 07:59:00, kcallis.]]> http://proxmox.su/forum/messages/forum63/message345040/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345040/80150-nastroyka-pfsense Wed, 29 Apr 2020 07:59:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Openvswitch тоже понадобится порт с транком. Но сам openvswitch не обязателен. Настройте Linux bridge в режиме vlan_aware и укажите VLAN 10 прямо на интерфейсе enp0s25, а также задайте на коммутаторе этот порт как tagged. В таком случае VLAN 10 будет отсекаться непосредственно на интерфейсе хоста, а все остальные VLANы будут проходить дальше на мост.
27.04.2020 16:21:00, Alwin.]]> http://proxmox.su/forum/messages/forum63/message345039/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345039/80150-nastroyka-pfsense Mon, 27 Apr 2020 16:21:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Спасибо за ответ. Я переустановил Proxmox 6.1 и снова столкнулся с проблемой. Как видно на схемe сети, которую я прикрепил (на этот раз в виде графики, а не рисунка от руки), в системе есть только DSL-шлюз, коммутатор Cisco, точка доступа и ноутбук с одним портом. На Cisco я создал VLAN для каждого VLAN, указанного на схеме, в режиме trunk, при этом VLAN10 — без тегирования. Также создал VLAN02 для DSL-шлюза.

При установке сервера Proxmox я назначил интерфейсу управления IP 192.168.10.250/24. Коммутатор Cisco имеет адрес 192.168.10.2/24. Я могу пинговать коммутатор с Proxmox — это, вроде, хороший знак. Затем я установил openvswitch, создал IntPorts для каждого VLAN и с консоли смог получить IP-адрес из WAN-сети, при этом назначил LAN адресу 192.168.5.1/24.

Я пробовал создавать только LAN (используя VLAN05, определённый и на openvswitch, и на Cisco-коммутаторе, который к слову в режиме L3), создавал WAN-соединение (VLAN02 на Cisco), а также создавал все VLAN, показанные на схеме, во время установки. Вне зависимости от способа настройки pfSense, при ssh-подключении к хосту Proxmox я не могу пинговать, подключиться по ssh или открыть веб-интерфейс pfSense. Короче, я застрял!!!

Хотя к Proxmox доступ есть, pfSense использовать не получается — ни правила настроить, ни другие сервисы запустить. Мне говорили, что достаточно просто создать одну-две виртуальные сетевые карты, но это никак не помогло. Я пытался поиграться с настройками Cisco-коммутатора, но выглядит так, что он работает неправильно. Любые подсказки буду очень признателен!
25.04.2020 07:44:00, kcallis.]]> http://proxmox.su/forum/messages/forum63/message345038/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345038/80150-nastroyka-pfsense Sat, 25 Apr 2020 07:44:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Поскольку коммутатор также поддерживает VLAN, можно создать отдельную VLAN для прямого доступа к узлу. К тому же, узлу не обязательно иметь прямой доступ — он вполне может работать через pfsense.
23.04.2020 11:10:00, Alwin.]]> http://proxmox.su/forum/messages/forum63/message345037/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345037/80150-nastroyka-pfsense Thu, 23 Apr 2020 11:10:00 +0300 Proxmox Виртуальная Среда Настройка pfSense Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я провожу тщательный анализ, пытаясь перейти с аппаратной на программно-ориентированную сеть. Сейчас я пытаюсь решить, смогу ли я обойтись тем, что у меня уже есть, внеся необходимые изменения, или всё-таки лучше снести всё и начать с нуля. На данный момент у меня стоит Netgate APU с pfsense, а proxmox установлен внутри VLAN (VMBR0 192.168.30.250). Если я подниму pfSense с такой же конфигурацией, я знаю, что возникнут проблемы — у PM хоста уже есть IP-адрес, и будут конфликты, когда я запущу pfSense с тем же IP, что определён в OPT VLAN. Я думал, что могу поменять IP-адрес хоста, например на 10.0.0.250, потому что сеть 10.0.0.0/8 в моей pfsense-конфигурации не используется. Но потом задумался, нужно ли будет менять IP моего Cisco-свитча на диапазон 10.0.0.0, чтобы свитч мог общаться с PM хостом. Также я думаю, что могу просто настроить свитч на прослушивание 10.0.0.x, учитывая, что могу создавать дополнительные интерфейсы на свитче. К сообщению прикрепил текущую схему сети и предложенную новую. Буду очень благодарен за любые советы, как лучше начать этот проект.
11.03.2020 11:50:00, kcallis.]]> http://proxmox.su/forum/messages/forum63/message345036/80150-nastroyka-pfsense http://proxmox.su/forum/messages/forum63/message345036/80150-nastroyka-pfsense Wed, 11 Mar 2020 11:50:00 +0300 Proxmox Виртуальная Среда