en général quand on veut proteger par un firewall un réseau, il faut le mettre le plus proche d'internet
je ne suis pas un expert de promox mais le plus simple selon moi est de mettre ta vm pfsense avec ton ip publique en direct sur internet et mettre l'ip d'admin de ton hyperviseur dans ton réseau privé
tu n'as plus de double nat a gérer avec iptable et pfsense, il y a des chances pour que ca fonctionne plus facilement
les enchainements de nat comme ca, ca peut devenir rapidement compliquer a suivre
# architecture
Posté par fredezic . En réponse au message Routage Proxmox + pfSense. Évalué à 1.
j'ai du mal a comprendre a quoi sert le vmWanNet
en général quand on veut proteger par un firewall un réseau, il faut le mettre le plus proche d'internet
je ne suis pas un expert de promox mais le plus simple selon moi est de mettre ta vm pfsense avec ton ip publique en direct sur internet et mettre l'ip d'admin de ton hyperviseur dans ton réseau privé
tu n'as plus de double nat a gérer avec iptable et pfsense, il y a des chances pour que ca fonctionne plus facilement
les enchainements de nat comme ca, ca peut devenir rapidement compliquer a suivre