[SOLVED] 2 Subnetze mit Internetzugriff auf Gateway Fritzbox

[topaLE]

Hallo,

Ich habe folgende Vorstellung und möchte dies umsetzen:

1. Proxmox-Server läuft im internen Fritzbox-Netzwerk 192.168.178.1
Alle LXC/VM erhalten eine IP im Heimnetz inkl. Internet / Alles Ok.

Meinen 2. Proxmox-Server möchte ich nun ein eigenes Subnetz geben (192.168.1.0) mit Internetzugriff über das Fritzbox-Netz (192.168.178.0)
Dafür habe ich ein Routing in der FB gesetzt.


Auf dem 2. Server habe ich OPNsense mit zwei Netzwerkschnittstellen eingerichtet.
1. WAN 192.168.178.205
2. LAN 192.168.1.2



Die kann ich auch per Ping erreichen und OPNsense ist per Internet verbunden.

Alle weiteren LXC / VM auf dem 2. Proxmox (IP Heimnetz FB 192.168.178.190) möchten ich nun im anderen Subnetz (192.168.1.0) für's Internet erreichbar machen. Wie stelle ich das an?

Hintergrund ist der: Möchte den 2. Proxmox trennen vom Gateway-FB (außerdem sind bald alle IP's 1-254 vergeben).

Aktuell habe ich den Node definiert mit:



Grundsätzlich brauche ich eben für alle Geräte (192.168.1.xxx) Internetzugang über das WAN-FB Netzwerk.


Hier die VM, die derzeit keine Update / ping ins 192.168.178.1-Netz liefert. Fehlt hier ne Bridge, oder geht das so gar nicht wie ich mir das vorstelle?

P.S. Über OPNsense konnte ich dies auch nicht lösen.

Vielen Dank

 

[noPa$$word]

VMBR300 hat z. B. kein physik. . Device zugewiesen, weshalb dieses Netzwerk nur auf dem Proxmox selber funktioniert.

Wenn es nur um die fehlenden IP Adressen geht, könnte man auf der Fritzbox im LAN ein /16 Netzwerk verwenden, dann sollten genügend Adressen vorhanden sein.

Bei der Verwendung einer Firewall (Opnsense) übernimmt diese das Routing und du brauchst das Routing auf der Fritzbox nicht.

Ein Netzwerkplan deines gewünschten Aufbaus wäre hilfreich...

 

[topaLE]

An der Fritzbox möchte ich nix ändern. Zumal der zweite Proxmox-Server (192.168.178.190) vollständig das andere Subnetz haben soll.
Zumindest alles was nach OPNsense kommt.

Sorry für meine Zeichenkünste. Hier mein Plan:

 

[topaLE]

VMBR300 hat z. B. kein physik. . Device zugewiesen

Genau, und wie kann ich diese Schnittstelle der phys. Karte enp2s0 zuweisen?

 

[topaLE]

Hat hier keiner einen Tipp, damit ich das Problem lösen kann?

 

[Falk R.]

Einfach bei der Bridge, den freien Port eintragen.
Außerdem war dein Gateway auf 192.168.1.0, dass kann nicht funktionieren.

 

[topaLE]

Genau, habe es gemerkt das das Gateway verkehrt war. Klappt nun alles. Ebenso die Regeln in OPNsense.