Proxmox에서 pfsense로 내부 VM 스위치를 구현가능한가요?

맨홀홍   
   조회 2024   추천 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


안녕하세요.

2CPU 회원분들 덕분에 많은 것을 배워가고 있음에 감사할 따름입니다.


이번에 Proxmox를 사용해서 VM을 구성해 보려고 합니다.

본래 ESXi를 사용했었는데 브로드컴이 VMware를 인수한 이후로 ESXi 무료 버전도 사라지고 기존 것도

더 이상 관리를 안한다고 하여 장기적으로 사용하기에는 문제가 있을 것 같아 아직까지는 오픈 소스인

Proxmox에 도전해보려고 합니다. 


요즘은 가상머신(VM)에 pfsense나 다른 UTM OS를 구현해서 사용하는 사례가 많아지는 듯 해서

저도 Proxmox 내부의 VM에서 쓰려고 pfsense를 VM으로 구현해보려고 했습니다만 ESXi와는 다르게

vSwitch (가상 스위치) 비슷한 기능이 보이지가 않더라구요...

유튜브, 구글에서 Proxmox에 pfsense VM을 생성하는 것은 많이 나왔습니다만 거의 대부분이 듀얼, 쿼드 이더넷카드를

사용해서 물리적인 라우터를 대체하는 내용뿐이고 Proxmox 내부 VM들이 사용할 가상 스위치에 대한 이야기는 나오지가 않더군요.



아래의 이미지처럼 구현해보는 것이 현재의 목표인데... 어떻게 해야 구현이 가능할까요?



감사합니다.


짧은글 일수록 신중하게.
제온프로 2024-10
Proxmox 도 당연히 스위치를 가지고 있습니다.

그리고 pFSense를 가지고 NAT 와 방화벽. vpn 으로 구성해서 쓸 수 있죠.
외부를 위해서.. 내부를 위해서 둘다 가능합니다.
     
맨홀홍 2024-10
감사합니다!
내부 VM(윈도우,리눅스)들을 pFsense의 VPN기능을 활용해서
외부에서도 접속 가능하게 하는 것이 목표입니다.
김강호 2024-10
     
맨홀홍 2024-10
감사합니다!
구글에서 레딧 링크가 나와서 보던 중에 Open vSwitch 이야기도 언급되는 것 같아
궁금했는데 참고해보겠습니다.
내부 스위치는 노드-Syetem-Network 란에서 Create 로 Linux Bridge를 생성하면 vmbr0 ~ N 이 생성 되는데, 그걸 각 VM 의 네트웍 할당시에 지정하면 공통 스위치처럼 사용됩니다.
그리고 보통 Management 포트를 따로 쓰는데,
포트 하나로도 VLAN 사용하면 나눠 쓸수 있다는 것 같습니다. 아래는 인터넷에서 찾은 참고 글입니다.
https://forum.proxmox.com/threads/proxmox-running-pfsense-fw-with-single-nic.63807/
     
맨홀홍 2024-10
감사합니다!
우선은 vmbr0을 pFsense WAN으로 잡고 VLAN도 적용해봐야 겠습니다.
maronet 2024-10
제일 간단하게 사용하는 것은 위에 최인혁님 말씀처럼 그냥 브릿지모드로 쓰시는 겁니다.
굳이 VLAN, Open vSwitch까지 사용해야할 상황도 아닌 것 같구요.
그림에 있는 pve 서버의 eth2를 WAN 용으로 쓰시지 말구요.
그림상의 eth1은 vmbr0은 WAN(인터넷)용으로 쓰시고,
그림상의 eth2는 vmbr1로 VM 연결(LAN)용으로 쓰고,
VM들의 NIC을 vmbr1로 연결시켜서 사용하는 것 같습니다.
pfsense eth0는 vmbr0, eth1은 vmbr1로 연결하면 되구요.
     
맨홀홍 2024-10
감사합니다!
이 방법이 정답인것 같네요.
          
maronet 2024-10
관리용 메니지먼트는 LAN 쪽으로 사용하면 됩니다.
외부에서는 VPN 타고 들어오면 LAN쪽 IP가 할당 또는 액세스 가능해서 외부에서도 관리 가능하구요.
dateno1 2024-10
가능은 한데 하지마세요

기본적으로 가상화 호스트의 관리포트랑 네트워크 포트는 따로 두는게 보안상 추천이고, 관리포트는 인터넷에서 접근 못하게 하는게 추천입니다

이 2가지를 동시에 위반하는걸 추천하고 싶지 않습니다

차라리 남는 PCIe나 WLan슬롯을 이용해서 1G NIC라도 하나 더 다세요 (10G를 관리용으로 쓰는건 좀 아까우니까요)
     
맨홀홍 2024-10
감사합니다!
남는 4포트 기가 NIC가 있는데 이걸 사용해야겠습니다.


QnA
제목Page 55/5708
2015-12   1673637   백메가
2014-05   5139142   정은준1
2024-10   2025   맨홀홍
2024-10   794   바부팅이
2024-10   782   lovemiai
2024-10   930   Rich
2024-09   1046   드라코닉
2024-09   818   이승익
2024-09   901   청길동
2024-09   920   Sakura24
2024-09   942   SugarCube
2024-09   918   제에발
2024-09   621   엠브리오
2024-09   1572   CW33300
2024-09   825   미수맨
2024-09   641   서울I김동수
2024-09   1056   나이쑤guy
2024-09   538   뚜뚜김대원
2024-09   873   냐미냐미
2024-09   1072   개소리작작
2024-09   3466   통신버필
2024-09   1293   코로리