Proxmox: Internet über PF-Sense (Hetzner-Server)?

Guten Tag,

ich habe einen Hetzner-Server auf dem ich Proxmox installiert habe.

Ich habe jetzt das Problem, dass die VMs kein Internet haben.

Ich habe 2 Bridges, vmbr0 und vmbr1.

An vmbr1 ist das Lan-Netz (Dies funktioniert)

Und an vmbr0 ist das Wan-Netz (Funktioniert nicht)

Anbei ein Screenshot meine Netzwerkkonfiguration.

PS:
ich habe mit Proxmox noch nicht sehr viel Erfahrung

Comments

[skiddy]

Was genau hat die PF-Sense jetzt damit zu tun? Davon beschreibst du nämlich nichts.

[schemil053]

Die soll als Firewall/NAT fungieren

Answer 1

[Thomasg]

Ich vermute stark, dass Hetzner auf deinem Anschluss nur eine Mac Adresse und 1 IP freigeschaltet hat. Wenn du jetzt Bridging auf dieses Interface an deinem Host legst, werden diese von Hetzner als zusätzliche Geräte an deinem Anschluss wahrgenommen und nicht erlaubt.

Vermutlich musst du im Proxmox Nat konfigurieren, damit die PFsense und die VM's ins Internet kommen. Machts natürlich für Zugriffe aus dem Internet kompliziert...

Woher ich das weiß: Berufserfahrung – Seit langer Zeit als Systemadministrator tätig

Comments

[schemil053]

Hallo,

danke für deine Antwort.

Wie kann ich das Proxmox-Nat konfigurieren? Mir geht es nur darum, dass die VMs ins Internet kommen und dass ich Ports freigeben kann. Es muss also nicht unbedingt eine PFSense sein.

Answer 2

[skiddy]

Wenn deine PF-Sense als Firewall fungiert, dann ist die Frage, ob du diese auch virtualisiert hast. Wenn ja, dann hast du bei der Einrichtung doch bestimmt als LAN-Interface die VMBR0 von Proxmox und als WAN-Interface die VMBR1 gewählt oder?

Dein Netzwerk für die VMs konfigurierst du dann entsprechend in der PF-Sense am VMBR1-Interface. PF-Sense routet automatisch den Netzwerktraffic von VMBR1 nach VMBR0.

Wenn du zusätzlich VLANs für deine VMs an der VMBR1 benutzt, dann musst du diese in Proxmox natürlich auch auf VLAN-Aware = yes stellen. Ansonsten kann keine VLAN-Kommunikation stattfinden.

Comments

[schemil053]

Also: Ich habe in der PF-Sense vmbr0 als Wan angegeben und vmbr1 als Lan. Jetzt habe ich das Problem, dass die VMs kein Internet haben. Die VMS sitzen an vmbr1. Die VMs haben ne Verbindung zur PF, aber nicht zum Internet. Die PF hat scheinbar auch keine Verbindung ins Internet.