Networking: Bridge WAN Port in Hetzner Colocation Rack

Felix.

Member
May 13, 2018
61
2
13
20
Hallo zusammen,

es gibt ja massig Threads in denen behandelt wird wie man das Forwarding konfiguriert um auf einem Hetzner Root oder Dedicated Server mit Proxmox die zusätztlichen Public IPs nutzen zu können, bspw. in einer virtuellen Firewall oder einem LXC Container.

Wie schaut denn die Situation in einem Colocation Rack aus?
Ich versuche eine virtualisierte OPNsense ans Laufen zu bringen und will der VM eine Public IP aus einem /28 Subnet statisch zuweisen als WAN IP.

Der physikalische Uplink hängt an Port eno3 am PVE Host.
Es gibt entsprechend eine Bridge (vmbr1) dafür.
Diese Bridge ist zusätzlich in der VM angebunden.

Im OPNsense Webinterface habe ich eine freie Public IP statisch hinterlegt in WAN Schnittstelle und das Upstream Gateway von Hetzner eingetragen.
Die Firewall und dessen Clients kommen weder raus ins Internet, die Schnittstelle wird auch als offline angezeigt und von außen ist die IP nicht pingbar (ICMP).

Muss ich in dieser Konstellation auch wieder das IPv4 Forwarding am Proxmox Host aktivieren und jede Public-IP extra hinterlegen oder gibt es hier andere Lösungsansätze, ggf. auch Komfortablere?

Liebe Grüße
Felix
 

Felix.

Member
May 13, 2018
61
2
13
20
Ist das eine so exotische Frage?
Ich werde noch zusätzlich Kontakt zu Hetzner aufnehmen zu diesem Thema.

Schlimmstenfalls kann ich die Virtualisierung durch Proxmox weglassen, da die physikalischen Hosts ohnehin exklusiv für die OPNsense gedacht sind.
Das wäre aber weniger schön - hat nicht doch jemand eine Idee? ;)

VG
Felix
 

About

The Proxmox community has been around for many years and offers help and support for Proxmox VE and Proxmox Mail Gateway. We think our community is one of the best thanks to people like you!

Get your subscription!

The Proxmox team works very hard to make sure you are running the best software and getting stable updates and security enhancements, as well as quick enterprise support. Tens of thousands of happy customers have a Proxmox subscription. Get your own in 60 seconds.

Buy now!