쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요.
2CPU 회원분들 덕분에 많은 것을 배워가고 있음에 감사할 따름입니다.
이번에 Proxmox를 사용해서 VM을 구성해 보려고 합니다.
본래 ESXi를 사용했었는데 브로드컴이 VMware를 인수한 이후로 ESXi 무료 버전도 사라지고 기존 것도
더 이상 관리를 안한다고 하여 장기적으로 사용하기에는 문제가 있을 것 같아 아직까지는 오픈 소스인
Proxmox에 도전해보려고 합니다.
요즘은 가상머신(VM)에 pfsense나 다른 UTM OS를 구현해서 사용하는 사례가 많아지는 듯 해서
저도 Proxmox 내부의 VM에서 쓰려고 pfsense를 VM으로 구현해보려고 했습니다만 ESXi와는 다르게
vSwitch (가상 스위치) 비슷한 기능이 보이지가 않더라구요...
유튜브, 구글에서 Proxmox에 pfsense VM을 생성하는 것은 많이 나왔습니다만 거의 대부분이 듀얼, 쿼드 이더넷카드를
사용해서 물리적인 라우터를 대체하는 내용뿐이고 Proxmox 내부 VM들이 사용할 가상 스위치에 대한 이야기는 나오지가 않더군요.
아래의 이미지처럼 구현해보는 것이 현재의 목표인데... 어떻게 해야 구현이 가능할까요?
감사합니다.
그리고 pFSense를 가지고 NAT 와 방화벽. vpn 으로 구성해서 쓸 수 있죠.
외부를 위해서.. 내부를 위해서 둘다 가능합니다.
내부 VM(윈도우,리눅스)들을 pFsense의 VPN기능을 활용해서
외부에서도 접속 가능하게 하는 것이 목표입니다.
참고해보세요.
구글에서 레딧 링크가 나와서 보던 중에 Open vSwitch 이야기도 언급되는 것 같아
궁금했는데 참고해보겠습니다.
그리고 보통 Management 포트를 따로 쓰는데,
포트 하나로도 VLAN 사용하면 나눠 쓸수 있다는 것 같습니다. 아래는 인터넷에서 찾은 참고 글입니다.
https://forum.proxmox.com/threads/proxmox-running-pfsense-fw-with-single-nic.63807/
우선은 vmbr0을 pFsense WAN으로 잡고 VLAN도 적용해봐야 겠습니다.
굳이 VLAN, Open vSwitch까지 사용해야할 상황도 아닌 것 같구요.
그림에 있는 pve 서버의 eth2를 WAN 용으로 쓰시지 말구요.
그림상의 eth1은 vmbr0은 WAN(인터넷)용으로 쓰시고,
그림상의 eth2는 vmbr1로 VM 연결(LAN)용으로 쓰고,
VM들의 NIC을 vmbr1로 연결시켜서 사용하는 것 같습니다.
pfsense eth0는 vmbr0, eth1은 vmbr1로 연결하면 되구요.
이 방법이 정답인것 같네요.
외부에서는 VPN 타고 들어오면 LAN쪽 IP가 할당 또는 액세스 가능해서 외부에서도 관리 가능하구요.
기본적으로 가상화 호스트의 관리포트랑 네트워크 포트는 따로 두는게 보안상 추천이고, 관리포트는 인터넷에서 접근 못하게 하는게 추천입니다
이 2가지를 동시에 위반하는걸 추천하고 싶지 않습니다
차라리 남는 PCIe나 WLan슬롯을 이용해서 1G NIC라도 하나 더 다세요 (10G를 관리용으로 쓰는건 좀 아까우니까요)
남는 4포트 기가 NIC가 있는데 이걸 사용해야겠습니다.