Firewall/Router in der VM oder direkt am Proxmox?

[dinlinux]

Hallo,

bin hier neue und hätte eine Frage wie in der Überschrift.
Ich nutze derzeit Proxmox mit 3 Netzwerkkarten.
1. WAN
2. LAN
3. LAN/WiFi
Proxmox hat nur eine fixe IP bekommen bei der Installation 192.168.0.2.
Als Firewall VM nutze ich pfsense derzeit.
Die Karten werden alle als Bridge weitergereicht.
Danach hat pfsense
1. DHCP WAN
2. 192.168.0.1 LAN fix
3. 172.16.5.1 LAN/WiFi fix
Über DHCP werden dann IP Adressen an die Geräte (VM, PC, Laptop, Smartphones etc)verteilt.

Habe aber gelesen das man es so nicht machen sollte wegen der Sicherheit, da die Pakete durch Proxmox in die VM reingehen und wieder rauskommen und man sollte stattdessen die Firewall von Proxmox verwenden.

Ist das wirklich so ein Risiko?

Dankeschön.

 

[floh8]

nein, deine Lösung ist genau richtig. Wichtig ist, die Netzwerkkonfig richtig zu machen.

 

[dinlinux]

nein, deine Lösung ist genau richtig. Wichtig ist, die Netzwerkkonfig richtig zu machen.

OK Danke.