Hallo Forum,
ich habe ein Root-Server bei Hetzner und Proxmox VE installiert. Ich habe dort zusätzliche einzelne IPv4 Adressen, leider bekomme ich es nicht hin, diese auf die pfSense VM draufzuschalten, umzuleiten oder sonstiges. Ich möchte innerhalb der pfSense-VM dann ein 1:1 NAT mit der ggf. Virtuellen-IP durchführen bzw. ggf. Portforwarding. Also im Prinzip, möchte ich über die pfSense NAT,Routing bzw. Firewall usw. durchführen.
Meine Haupt-IP vom Server möchte ich, abgesehen von Port 22, 8006 auf die pfSense mittels NAT draufschalten. (Was auch funktioniert, siehe unten). Die Zusatz-IPs sollten wohl ohne MAC-Adressenregistrierung beim Provider funktionieren.
Könnte mir jemand bitte ggf. die /etc/network/interface umschreiben (Ggf. bitte eine kurze Erklärung, damit ich es verstehe/lerne) und, ob ich ggf. weitere Schnittstellen in Proxmox/Network anlegen muss oder ein Tipp, was ich wo machen soll? Sitze fast 2 Wochen daran und habe wirklich alles von Hetzner inkl. drei Google-Ergebnisseiten mit Routing, Pointopoint usw. bereits durch und habe irgendwie einen großen Denkfehler.
Danke für die Hilfe.
Aktuelles (funktionierendes) Schema mit einer IP(Haupt-IP).
Haupt-IP: 116.173.212.90 /26
Gateway 116.173.212.75
Zusätzliche-IPv4:
116.173.212.80 /32
116.173.212.81 /32
116.173.212.97 /32
Aktuelle /etc/network/interface
vmbr=Linux Bridge
ich habe ein Root-Server bei Hetzner und Proxmox VE installiert. Ich habe dort zusätzliche einzelne IPv4 Adressen, leider bekomme ich es nicht hin, diese auf die pfSense VM draufzuschalten, umzuleiten oder sonstiges. Ich möchte innerhalb der pfSense-VM dann ein 1:1 NAT mit der ggf. Virtuellen-IP durchführen bzw. ggf. Portforwarding. Also im Prinzip, möchte ich über die pfSense NAT,Routing bzw. Firewall usw. durchführen.
Meine Haupt-IP vom Server möchte ich, abgesehen von Port 22, 8006 auf die pfSense mittels NAT draufschalten. (Was auch funktioniert, siehe unten). Die Zusatz-IPs sollten wohl ohne MAC-Adressenregistrierung beim Provider funktionieren.
Könnte mir jemand bitte ggf. die /etc/network/interface umschreiben (Ggf. bitte eine kurze Erklärung, damit ich es verstehe/lerne) und, ob ich ggf. weitere Schnittstellen in Proxmox/Network anlegen muss oder ein Tipp, was ich wo machen soll? Sitze fast 2 Wochen daran und habe wirklich alles von Hetzner inkl. drei Google-Ergebnisseiten mit Routing, Pointopoint usw. bereits durch und habe irgendwie einen großen Denkfehler.
Danke für die Hilfe.
Aktuelles (funktionierendes) Schema mit einer IP(Haupt-IP).
Haupt-IP: 116.173.212.90 /26
Gateway 116.173.212.75
Zusätzliche-IPv4:
116.173.212.80 /32
116.173.212.81 /32
116.173.212.97 /32
Aktuelle /etc/network/interface
vmbr=Linux Bridge
Bash:
auto lo
iface lo inet loopback
iface eth1 inet manual
auto vmbr0
iface vmbr0 inet static
address 116.173.212.90/32
gateway 116.173.212.75
bridge-ports eth1
bridge-stp off
bridge-fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp -m multiport ! --dport 22,8006 -j DNAT --to 10.0.0.2
post-up iptables -t nat -A PREROUTING -i vmbr0 -p udp -j DNAT --to 10.0.0.2
auto vmbr1
iface vmbr1 inet static
address 10.0.0.1/30
bridge-ports none
bridge-stp off
bridge-fd 0
post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/30' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/30' -o vmbr0 -j MASQUERADE
auto vmbr2
iface vmbr2 inet static
address 192.168.1.2/24
bridge-ports none
bridge-stp off
bridge-fd 0