Search results

Yes that is clear to me. I dont need to access anything from WLAN (WAN) to LAN. So, beside of that, this configuration should work?

I did not get the point, sorry. My lan devices are attached with a switch to the physical nic, proxmox management is running on and my PC & NAS are attached to it. Cant I just tell the router-vm to masquerade all traffic coming from LAN (vmbr0) to WAN (vmbr1) still using my ISPs router?

Hi, so something like this is not possible. Hope it is not to weird.

Hi, no the switch cant do vlan. What If I use an USB LAN adapter for connection to the Router?

Hi! I have only got one physical nic, where my router is attached to. (LAN: 192.168.252.0/24) In this network proxmox, my PC and my mailserver are running on too. All one Subnet. Now I would like to segment my network. The idea was to use ipfire as a router-vm. vmbr0 = LAN\WAN = my...

I reinstall the box again. Perhaps I did something weird. If you say it should work, then the mistake had to be on my side. UPDATE: After reinstalling from scratch it worked like it should.

Yes the same IP is in the hosts file.

I dont have a vmbr0 in the standard config. Only an eno1. When I do this auto lo iface lo inet loopback iface eno1 inet manual auto vmbr0 iface vmbr0 inet static address 192.168.252.100/24 gateway 192.168.252.254 bridge-ports eno1 bridge-stp off...

Hi, I try to run Proxmox on the internal (lab) network. The only physical nic (=management IP of Proxmox) has got the IP 192.168.252.100 and is able to connect to the internet via my router. In the /etc/network/interfaces of Proxmox, this nic is configured to eno1. Can I now create a VMBR1...

Hi oguz, weird... after refreshing the license-view multiple times in the GUI, the error is gone. The subscription was valid in the GUI before I did this. (until Feb 2022). So its solved. Thx!

Hi folks, I read a lot of threads concerning this error, but cannot find a solution. Getting the following errors, when trying to update my server via GUI: starting apt-get update Hit:1 http://mirror.hetzner.de/debian/packages buster InRelease Hit:2 http://mirror.hetzner.de/debian/security...

Kurze Frage nochmals: Wenn ich bei der Firewall nicht explizit eine Source angeben will, sondern ALLE meine, muss ich dann bei der Source etwas eingeben, oder diese frei lassen?

Perfekt! Das hat funktioniert! Datacenterfirewall aktiv mit gesetzten ALLOW-Regeln, Host Firewall aktiv (ohne Regeln) & VMs aktiv (ohne Regeln). Heißt also: Das gilt mir jetzt nur für Datacenter und die Hosts.

@aaron: Heißt aber dann auch, dass ich keine separate DROP ALL Regel brauche, sondern nur die Regeln setze, die Traffic erlauben? --> Davon ausgehend, dass ich den Host von einem anderen Netzwerk administriere.

Die Default Policy "DROP" (ersichtlich unter den Firewalloptions des Datacenter gilt, sobald ich die Firewall auf dem Datacenter aktiv schalte, selbst wenn ich auf dem Datacenter noch keine Regeln definiert habe? Ich nehme an, zuerst ist eine DROP all Regel zu definieren und dann die Regeln...

Hallo, ich habe jetzt einige Wikiartikel und auch Youtube Videos "durch", verstehe aber die Funktionsweise der FW von Proxmox noch nicht wirklich. Es gibt die Ebenen: Datacenter Host VM Kann ich nur für den Host selbst Regeln erstellen, die dann aber für die VMs und das Datacenter nicht...

alles klar, danke für die Info! :)

Just answering my question myself ;) You can do: https://pve.proxmox.com/wiki/Storage:_Proxmox_Backup_Server#storage_pbs_encryption

Noch ein paar Dinge als Update zu meinem Thread. Der Server läuft einfach perfekt. Ich bin schwer begeistert! Um die Sicherheit etwas anzuheben habe ich: Einen weniger privilegierten User zum Einstieg in die Proxmox-Gui angelegt. Den SSH Rootzugriff abgedreht & einen Standarduser angelegt. Den...

Hi, beside of the encryption I do my VM-Backup now to Hetzner-Online-Drive, which is only reachable from the Hetznernetwork, where my Server is hosted too. That way, the "whole Internet" has no access to this Online-Drive. This is better than nothing I think. still curious whether encryption is...