• # mon setup à base de LXC (proxmox inside)

    Posté par . En réponse au message LXC et TOR sur ArchLinux. Évalué à 3.

    une carte reseau sur internet (eth0 - vmbr0)
    une carte reseau non relié à un reseau mais active (eth1-vmbr1)

    une VM en firewall avec une carte bridgée sur chaque reseau
    - eth0 - WAN (bridgée sur vmbr0)
    - eth1 - LAN privé (bridgée sur vmbr1)

    toutes les autres VMs sur le reseau privé vmbr1

    si tu ne veux pas que chaque VM cause avec celle du voisin, tu peux faire des vlans sur vmbr0
    ainsi les VMs ne causeront qu'au firewall, puis vers internet.

    note que tu peux faire de fausses cartes reseaux (dummy) donc si ton serveur n'a qu'une seule carte reseau, c'est celle coté WAN (enfin sur le reseau de ta box), puis une dummy pour le reseau interne des VMs