<html>
<head>
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
</head>
<body>
<br>
<div class="moz-forward-container"><br>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
Üdv!<br>
<br>
Szóval az egyik hálózati kártyát kinevezed wan hálózati kártyának
és ráengeded a publikus sulinetes hálózatra. <br>
Én FAKE ip címet adok neki, így ő nem foglal el 1 ip címet sem és
nem is elérhető a wan(internet) oldalról direktben a sulinetes
gw-n keresztül. <br>
Mivel a proxmox tud openvswitch-et, így a virtuális gépek, amiknek
kell publikus ip, azok ezek a megfelelő vmbrx interface-t
hozzáadom azokhoz a vmekhez. (pl weblap stb)<br>
Aminek nem feltétlen kell direktben a neten lógni, az belső
interfészen van és esetleg portforwarddal így is megoldható, ha
kell a külső elérés. <br>
Annyi a hátulütő, hogy azok a vm-ek, amik a publikus ip címükön
mennek a netre pl weblap, alapból nem fogod tudni benntről elérni,
mert a default gw az nem a saját belső routered. <br>
Ilyen esetben a route táblába be kell írni statikusan a lan-ok ip
címeit...<br>
<br>
Példaként: nálam van 3 interfész: <br>
vmbr0 az a wan >>> publikus tartomány<br>
vmbr1 az a DMZ >>> itt a szerverek vannak<br>
vmbr2 az a LAN>>> itt van vlsm-el felosztva a belső háló<br>
<br>
Annyit kell tenned, hogy a mayort bekonfigolod a publikus ip-re és
adsz neki egy olyan kártyát, ami a publikuson van. <br>
Ha adsz neki második belső kártyát is, akkor a route táblába hozzá
kell adnod a lan címeket/et ha egy van. <br>
<br>
kb 10 perc állással ez kivitelezhető!<br>
<br>
Ja és alap hogy a proxmoxot így nem tesszük a netre, nagyon jó
ötlet, hogy leszeded onnan!!!<br>
<br>
Üdv!<br>
<br>
<br>
<br>
<div class="moz-cite-prefix">2022. 02. 07. 14:24 keltezéssel,
Glorius Webmester írta:<br>
</div>
<blockquote type="cite"
cite="mid:CAD4bwXW2g-t8k6N-AqbDchg6NDckXkx_Tgvu9RxsMGaUAAeOVw@mail.gmail.com">
<meta http-equiv="content-type" content="text/html;
charset=UTF-8">
<div dir="ltr">
<div class="gmail_default"
style="font-family:verdana,sans-serif">Tisztelet a Listának!</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif"><br>
</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif">Proxmox 7 szerverünk
jelenleg nyilvános (sulinetes) IP címről üzemel, de
szeretném a tűzfal mögé tenni.</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif">Van 4 hálózati kártya
- ebből egy lóg a neten jelenleg -, a belső hálón ezekhez
különböző szolgáltatásokat (virtuális szervereket) akarok
rendelni.</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif">Feltétel, hogy a
Proxmox azért elérhető legyen kívülről is (a tűzfalon port
forwarddal) például: nyilvános MaYoR napló webszerver.</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif"><br>
</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif">Hogyan tudom ezt
okosan megoldani - közben a MaYoRnak mennie kell, ez alap.</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif"><br>
</div>
<div class="gmail_default"
style="font-family:verdana,sans-serif">Előre is köszönettel</div>
-- <br>
<div dir="ltr" class="gmail_signature"
data-smartmail="gmail_signature">
<div dir="ltr">
<div>_________________________<br>
</div>
<div>Dicső Géza<br>
</div>
</div>
</div>
</div>
<br>
<fieldset class="moz-mime-attachment-header"></fieldset>
<pre class="moz-quote-pre" wrap="">_______________________________________________
Techinfo mailing list
<a class="moz-txt-link-abbreviated moz-txt-link-freetext" href="mailto:Techinfo@lista.edu.hu" moz-do-not-send="true">Techinfo@lista.edu.hu</a>
Fel- és leiratkozás: <a class="moz-txt-link-freetext" href="https://listserv.niif.hu/mailman/listinfo/techinfo" moz-do-not-send="true">https://listserv.niif.hu/mailman/listinfo/techinfo</a>
Illemtan: <a class="moz-txt-link-freetext" href="http://www.szag.hu/illemtan.html" moz-do-not-send="true">http://www.szag.hu/illemtan.html</a>
Szertár: <a class="moz-txt-link-freetext" href="http://www.szag.hu/weboldal/techinfo/" moz-do-not-send="true">http://www.szag.hu/weboldal/techinfo/</a>
</pre>
</blockquote>
<br>
</div>
</body>
</html>