seperates Netzwerk zusätzlich betreiben und VMs kapseln

[drnicolas]

Ich habe jetzt schon mehrfach das Wiki zum Thema Netzwerk durchgeschaut und bind auf einmal gar nicht mehr so sicher ob mein Vorhaben so geht:

Ich betreibe einen Proxmox-Server im netz 192.168.1.x mit gateway 192.168.1.2. Alle VMs entsprechend.

Nun möchte ich auf dem Proxmox irgendwie ein zusätzliches virtuelles Netz einrichten, sagen wir 192.168.99.x
Die dortigen rechner sollen sich nur untereinander sehen, aber müssen natürlich nach draußen - übder den Gateway 192.168.1.2

Ich habe versucht eine vmbr einzurichten, das scheitert aber an der Fehlermledung, dasß das gateway 192.168.1.2 schon in Benutzung sei - stimmt ja auch.

Kann ich mein Vorhaben überhaupt realisieren?
Wenn ja, wie ?

 

[aaron]

Du hast mehrere Varianten. Ein vmbr ohne IP und bridge Port erstellen. Das ist dein internes Netz. Du kannst dann eine VM als Router einrichten, die zwei NICs hat, eine im internen und eine im "normalen" Netz.

Alternativ, wenn die VMs wirklich nur raus müssen, kannst du das z.B. auch über das SDN mit einer "simple" Zone erreichen.

 

[Falk R.]

Hi, du brauchst und solltest der zweiten Bridge gar keine IP geben, es sollen sich ja nur die VMs sehen.
Um das Netz 192.168.99.x/24 auf das Gateway 192.168.1.2 zu schicken, brauchst du eine Routing Instanz. Entweder kann deine Firewall/Router mit VLANs um und du definierst das Routing da, oder du installierst eine VM/LXC als Router.
Optional können L2+ Switches ebenfalls VLAN Routing und könnten diese Aufgabe übernehmen.

Die große Frage, die sich mir stellt. Wieso willst du das? Netz zu klein oder Security?
Wenn es Security Gründe sind, sollte auf jeden Fall die Firewall das Routing übernehmen.