OPNSense Öffentliche IPs an Proxmox Vms weitergeben?
Hi Servus ich versuche derzeit über OPNSense Öffentliche IPs an Proxmox VMs weiterzuleiten.
### Netzwerk aufbau###
Erstmal hier mein Netzwerk Aufbau:
Proxmox ist der Host und die OPNSense Läuft darauf als VM (Proxmox gibt den gesamten Traffic an die OPNSense Weiter),
Die restlichen VMs sitzen hinter der OPNSense im LAN (auf dem gleichen Proxmox System)
So sind Lan und WAN aufgebaut
WAN IP: 10.10.10.1 (Die OPNSense)
LAN (VLAN01) IP: 10.3.100.1 (Die OPNSense)
Test VM: 10.3.100.2
also die Test VM sitzt im VLAN01 mit dem VLAN TAG 100
###Netzwerk aufbau ENDE###
Okay hier wäre mal mein Weg gewesen wie ich es Probiert habe um eine Öffentliche IP zuzuweißen
Ich habe zunächst die IP als Virtual IP in OPNSense Hinterlegt Siehe Screenshot:
Hier bei versuche ich die öffentliche IP an das WAN Netzwerk anzubinden
Habe leider vergessen Es dazu zu schreiben bei diesen screenshot dort steht die öffentliche addresse
Danach habe ich bei Firewall>NAT>OneToOne
Hier versuche ich die Öffentliche IP an die Interne LAN IP zu knüpfen
Dazu habe ich das WAN interface ausgewählt (Ich habe VLAN01 ich schon versucht Funkioniert aber nicht)
Die Öffentliche IP angegeben und die Interne diese ist aber ein Alias
Die einstellung auch konfiguriert siehe Screenshot:
Und danach habe ich bei Firewall>NAT>Outbound auch die Rule konfiguriert
Hier auch die Source Address die interne Addresse also Alias und als Translation/target die Öffentliche IP
Siehe screenshot
Ich habe danach dann noch unter Firewall>Rules>Wan auch eine Rule erstellt
Siehe screenshot:
Was vielleicht noch wichtig wäre das ist die Proxmox Netzwerk konfiguration und /etc/network/interfaces
Hier ein screenshot mit dieser
Ich wäre über Hilfe sehr dankbar vielleicht habe ich ja wo einen dankfehler
Danke für die Hilfe im Vorraus
1 Antwort
Wie kommt denn die öffentliche IP Adresse bis zum Proxmox? Du hast doch sehr wahrscheinlich noch einen Router an deinem Internetanschluss. Der hat die öffentliche IP Adresse, die kannst du mit einem privaten Internetanschluss und einem home Router nicht einfach an einen server in deinem Heimnetz weiterleiten.
Du kannst da vielleicht deine opnsense als DMZ server eintragen, dann werden alle Anfragen aus dem Internet an die Public IP deines Routers an die interne IP Adresse deiner opnsense weitergeleitet. Die opnsense arbeitet dann aber mit der internen IP adresse und sieht die externe Adresse gar nicht. Dir scheinen da noch einige Grundkenntnisse zum Routing und dem ipv4 Protokoll zu fehlen.
Oder du hast wesentliche Informationen zu deinem Netzwerkaufbau und Internetzugang nicht angegeben.