• [^] # Re: IP supplémentaire

    Posté par (site web personnel) . En réponse au message Routage Proxmox + pfSense. Évalué à 3.

    Bien sur que c'est possible j'ai un soyoustart avec plusieurs ip,
    elles sont toute mapper sur la mac virtuel du wan du pfsense qui est connecté à vmbr0

    après j'ai fait une deuxième carte vmbr1 qui est mapper sur un dumy.
    Le lan du pfense y est raccorder ainsi que toutes mes vm et containers.
    Je gère tous les accès depuis le pfsense.

    Sur le serveur j'ai que laisser un port ssh sur un port exotique d'ouvert avec un fail2ban c'est pour un accès de secours (genre maj du proxmox et redémarrage, si le pfense ne remonte pas on peut y acceder pour le restarter.

    Comme mon routeur à la maison c'est un pfsense j'ai même un vpn site à site sur openvpn qui me permet d'adresser directement les VM sur leurs adresses internes depuis mon lan

    Le truc qu'il faut faire gaffe, c'est la gateway que tu indiques dans le pfsense comme elle est pas dans le même subnet que l'adresse ip tu dois bricoler un truc
    https://www.it-connect.fr/pfsense-2-4-3-ip-failover-sur-un-esxi-chez-ovh/
    https://www.it-connect.fr/pfsense-shellcmd-pour-executer-des-commandes-au-demarrage/
    (c'est pour un pfsense sur esxi mais c'est pareil sur proxmox)