|
|
(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234) |
 백메가 |
2015-12 |
1731427 |
25 |
|
2015-12
1731427
1 백메가
|
|
|
[필독] 처음 오시는 분을 위한 안내 (736) |
정은준1 |
2014-05 |
5198749 |
0 |
|
2014-05
5198749
1 정은준1
|
|
8876 |
이 써멀퍼티? 대신 일반 써멀패드로 교체해도 될까요? (6) |
GPGPU |
2024-07 |
2168 |
0 |
|
2024-07
2168
1 GPGPU
|
|
8875 |
SATA 카드 인식 오류(?) 문제 좀 봐주셨으면 합니다. (6) |
미르르 |
2022-08 |
2168 |
0 |
|
2022-08
2168
1 미르르
|
|
8874 |
HP DL380 GEN10 서버 전원코드 UPS연결시 (5) |
궁금쓰 |
2022-05 |
2168 |
0 |
|
2022-05
2168
1 궁금쓰
|
|
8873 |
Proxmox에서 pfsense로 내부 VM 스위치를 구현가능한가요? (11) |
맨홀홍 |
2024-10 |
2167 |
0 |
|
2024-10
2167
1 맨홀홍
|
|
8872 |
양재동쪽에 모텔이나 비지니스호텔 추천좀 부탁드려요 (10) |
강한구 |
2021-05 |
2167 |
0 |
|
2021-05
2167
1 강한구
|
|
8871 |
쿼드로 LP 브라켓 어디서 구입할수 있을까요.. (12) |
 맑은여름 |
2021-10 |
2167 |
0 |
|
2021-10
2167
1 맑은여름
|
|
8870 |
인터넷 회선업체에서 보내는 IGMP와 지금상황 (4) |
henol |
2020-08 |
2167 |
0 |
|
2020-08
2167
1 henol
|
|
8869 |
멀티 GPU질문 (8) |
네이쳐 |
2021-10 |
2167 |
0 |
|
2021-10
2167
1 네이쳐
|
|
8868 |
RAID6 레벨 일때 하드 수량 짝수? 홀수? 상관없을까요? (12) |
새로운차원 |
2021-12 |
2167 |
0 |
|
2021-12
2167
1 새로운차원
|
|
8867 |
SafeNet Inc. USB Key Drivers에 대해 아시는분 계실까요 (2) |
 삐돌이슬픔이 |
2023-06 |
2167 |
0 |
|
2023-06
2167
1 삐돌이슬픔이
|
|
8866 |
손바닥만한 m2 sata 케이스를 구했는데 (6) |
삐돌이슬픔이 |
2023-02 |
2167 |
0 |
|
2023-02
2167
1 삐돌이슬픔이
|
|
8865 |
이 증상은 원인이 뭘까요? (6) |
 김준유 |
2023-01 |
2167 |
0 |
|
2023-01
2167
1 김준유
|
|
8864 |
웹페이지, 데이터 파일을 불러와서 표시하기 (11) |
아마데우쓰 |
2022-12 |
2167 |
0 |
|
2022-12
2167
1 아마데우쓰
|
|
8863 |
HP 마이크로서버 Gen8 Raid관련 질문좀 받아주세요. (6) |
이뻔한세상 |
2022-08 |
2167 |
0 |
|
2022-08
2167
1 이뻔한세상
|
|
8862 |
구글원격 관련 질문드립니다!!! (4) |
보탕 |
2021-05 |
2167 |
0 |
|
2021-05
2167
1 보탕
|
|
8861 |
알루미늄 브레이징용 봉 국내에는 파는곳 없나요? |
isaiah |
2021-10 |
2167 |
0 |
|
2021-10
2167
1 isaiah
|
|
8860 |
pcie 그래픽카드 슬롯 두개 메인보드에 하나가 망가졌습니다. (9) |
가성비가좋다 |
2024-06 |
2167 |
0 |
|
2024-06
2167
1 가성비가좋다
|
|
8859 |
Eve-ng시물레이션으로 사설 vlan설정 중 vios, iou 버그인지 아니면 원래 안되는 기… |
아왜이렇게… |
2022-07 |
2166 |
0 |
|
2022-07
2166
1 아왜이렇게…
|
|
8858 |
Z620에 프리미어 돌리는데... (17) |
 모자란트 |
2021-12 |
2166 |
0 |
|
2021-12
2166
1 모자란트
|
|
8857 |
윈도우 10 업데이트를 완료할수 없습니다. 변경사항 취소중... 해결착 있을까요. (12) |
pilsuni |
2024-07 |
2166 |
0 |
|
2024-07
2166
1 pilsuni
|
그리고 pFSense를 가지고 NAT 와 방화벽. vpn 으로 구성해서 쓸 수 있죠.
외부를 위해서.. 내부를 위해서 둘다 가능합니다.
내부 VM(윈도우,리눅스)들을 pFsense의 VPN기능을 활용해서
외부에서도 접속 가능하게 하는 것이 목표입니다.
참고해보세요.
구글에서 레딧 링크가 나와서 보던 중에 Open vSwitch 이야기도 언급되는 것 같아
궁금했는데 참고해보겠습니다.
그리고 보통 Management 포트를 따로 쓰는데,
포트 하나로도 VLAN 사용하면 나눠 쓸수 있다는 것 같습니다. 아래는 인터넷에서 찾은 참고 글입니다.
https://forum.proxmox.com/threads/proxmox-running-pfsense-fw-with-single-nic.63807/
우선은 vmbr0을 pFsense WAN으로 잡고 VLAN도 적용해봐야 겠습니다.
굳이 VLAN, Open vSwitch까지 사용해야할 상황도 아닌 것 같구요.
그림에 있는 pve 서버의 eth2를 WAN 용으로 쓰시지 말구요.
그림상의 eth1은 vmbr0은 WAN(인터넷)용으로 쓰시고,
그림상의 eth2는 vmbr1로 VM 연결(LAN)용으로 쓰고,
VM들의 NIC을 vmbr1로 연결시켜서 사용하는 것 같습니다.
pfsense eth0는 vmbr0, eth1은 vmbr1로 연결하면 되구요.
이 방법이 정답인것 같네요.
외부에서는 VPN 타고 들어오면 LAN쪽 IP가 할당 또는 액세스 가능해서 외부에서도 관리 가능하구요.
기본적으로 가상화 호스트의 관리포트랑 네트워크 포트는 따로 두는게 보안상 추천이고, 관리포트는 인터넷에서 접근 못하게 하는게 추천입니다
이 2가지를 동시에 위반하는걸 추천하고 싶지 않습니다
차라리 남는 PCIe나 WLan슬롯을 이용해서 1G NIC라도 하나 더 다세요 (10G를 관리용으로 쓰는건 좀 아까우니까요)
남는 4포트 기가 NIC가 있는데 이걸 사용해야겠습니다.