Proxmox Neuling verunsichert mit Netzwerk config

[DRNGX]

Hi,

Ich bin dabei das erste mal ein proxmox server aufzusetzen und habe mich jetzt bisschen in die netzwerk config eingelesen. ich will bloß auf Nummer sicher gehen das alles was ich da so getippert habe oder copiert habe, auch sinn macht.

auto lo
iface lo inet loopback

iface lo inet6 loopback

auto enp41s0
iface enp41s0 inet static
        address 65.108.ZZZ.244/32
        gateway 65.108.ZZZ.193
        pointopoint     65.108.ZZZ.193
        up              sysctl -p
        post-up         ip address add 2a01:4f9:1a:96e4::2/128 dev enp41s0
        post-up         ip route add default via fe80::1 dev enp41s0

auto enp41s0.4090
iface enp41s0.4090 inet static
        address 0.0.0.0
        mtu 1400
# vlan hetzner vswitch

auto vmbr4090
iface vmbr4090 inet static
        address 10.10.1.1/24
        bridge-ports enp41s0.4090
        bridge-stp off
        bridge-fd 0

auto vmbr0
iface vmbr0 inet static
        address 65.108.ZZZ.244/32
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        up ip route add 65.108.ZZZ.242/32 dev vmbr0
        up ip route add 65.108.ZZZ.243/32 dev vmbr0

iface vmbr0 inet6 static
        address 2a01:4f9:1a:96e4::2/64

auto vmbr1
iface vmbr1 inet static
        address 172.16.1.1/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0

        post-up   echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up   iptables -t nat -A POSTROUTING -s '172.16.1.0/24' -o eno1 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '172.16.1.0/24' -o eno1 -j MASQUERADE

vmbr4090 ist für interhost connection später.
vmbr0 für router VM WAN
vmbr1 LAN mit internet.


und eine frage, wie sorge ich dafür das der Proxmox server jetzt eine IP in vmbr1 hat? oder ist 172.16.1.1 dann seine ip?
Zweite frage, würde ein vmbr2 für LAN only sinn machen? so das vmbr1 zu einer art dmz umgebaut wird

IPv6 configuration ist hauptsächlich kopiert um es später, wenn ich mich damit auseinandersetze, halbwegs ready zu haben.

 

[DRNGX]

Kann keiner etwas dazu sagen?

 

[nakooe89]

Kann keiner etwas dazu sagen?

habe nicht ganz verstanden was du versuchst wäre das nicht besser wenn du pf sense nutzt ?