Pfsense Hetzner Installation

[deslout!]

Hallo zusammen,

Ich habe nun einige Stunden ehemalige Einträge von anderen Usern gelsen und finde aber keine passende Lösung für mein Vorhaben.
Kurz zu meiner Infrastruktur. Ich habe einen Hetzner Server gemietet mit einem Netzwerkanschluss und zwei Ip Adressen. Proxmox ist installiert und meine Netzwerk Konfig sieht so aus:
---------------------
auto lo
iface lo inet loopback

iface lo inet6 loopback

auto enp3s0
iface enp3s0 inet manual
up route add -net 148.2XX.XX.160 netmask 255.255.255.224 gw 148.2XX.XX.161 dev enp3s0

auto vmbr0
iface vmbr0 inet static
address 148.2XX.XX.178/27
gateway 148.2XX.XX.161
bridge-ports enp3s0
bridge-stp off
bridge-fd 0
--------------------------

Nun hätte ich gerne, dass ich Proxmox über die Adresse: 148.2XX.XX.178 erreichen kann und die PFSense Firewall auch diese Adresse als WAN nutzt. Intern würde ich dann gerne ein LAN mit 10.10.10.1/24 für die weiteren VM's und CT's nutzen. Ich könnte mir aber auch vorstellen, dass die Firewall die zweite IP nutzt, ist das mit einer Netzwerkkarte überhaupt möglich?

ich habe diesen Thread bereits durch, kann die Konfig aber nicht korrrekt daraus herleiten.


Wie sollte meine Konfiguration dafür aussehen? Hat jemand Tipps?

Vielen Dank im Voraus.

 

[DerDanilo]

Ja klar. IP Forwarding anschmeißen, Route setzen und/oder eine extra mac von Hetzner ordern, damit dein Traffik von einer mac kommt die im öffentlichen Netz reden darf. Die mapst du dann in der VM.
Gibt dazu viele Anleitungen im Netz. Wenn du Hilfe brauchst schreib mir eine PM.
Viel Erfolg.

 

[deslout!]

Hallo Danilo,

Der Tipp mit der zusätzlichen MAC war die Lösung.

Vielen Dank

 

[Sven11]

Hallo, bin gerade auch dabei Proxmox und Pfsense zum laufen zu bekommen hab eine Haupt Ip und ein zusätzliches Subnetz, nun hab ich hin und wieder gelesen, etwas von einer Mac, heißt das ich es mit dem Subnetz nicht hinbekommen werde??

 

[DerDanilo]

Klar bekommt man es auch ohne eine extra MAC hin, es ist halt nur ein wenig komplizierter zu konfigurieren. Einfacher geht es mit der zusätzlichen MAC die nichts kostet.
Zu deiner Lösungswahl: Persönliche Empfehlung ist eher OPNsense anstatt PFsense zu nutzen. Jeder entscheidet hier selbst.

 

[Sven11]

Naja ich schitere eher an der Netzwerk einrichtung von Proxmox zur pfSense, und die Vm`s bekommen kein Internet, ich weiß gerade nicht wo ich welche Ip nun eintragen soll. Geht das mit der OPNsense einfacher?

 

[DerDanilo]

Ansich ist es Recht einfach. Hast du mal im Internet nach Blogbeiträgen dazu gesucht?

Opnsense wird ähnlich einzurichten sein wie pfsense, das System wirkt aber aufgeräumter und moderner aus meiner Sicht.