MadFanboy Forum

Реально ли реализовать такую задачу:
Один сервер
На нем гипервизор с различными VM
Одна VM это файерволл, весь трафик проходит через него.
Вторая VM скажем Виндовс 10, 3ая линукс, 4ая NAS итп.

Реально сделать, чтобы в рамках одного сервера все остальные VMы получали сеть из первой VM с файерволлом?

жаль минусов нет

Как ты из одной закрытой системы в другую закрытую будешь трафик подавать...
Заведи 2 сетевухи, одну настрой под одну систему, вторую под другую и ебни между ними RJ45

AlecArzh писал(а): 23 мар 2023, 19:18 Как ты из одной закрытой системы в другую закрытую будешь трафик подавать

Через настройки VM. Первая берёт траффик из физического lan, остальнве из виртуальных vlan первого VM. Казалось бы сам и ответил на свой вопрос. Однако кто так реально делал?

truth1one писал(а): 23 мар 2023, 19:05 Реально сделать, чтобы в рамках одного сервера все остальные VMы получали сеть из первой VM с файерволлом?

Если гипервизор позволяет сеть прокидывать, то реально

NightlyRevenger, т.е такой сетап реален и ок?
Шнур от модема в 10гб порт карты.
От него VM1 берёт сеть и отдает её к физической сетевой карте с 4 портами и к виртуальным vLAN от которых берут сеть мои VMы.

В результате весь трафик проходит через файервол?

truth1one, vmware такое позволяет но с некоторыми танцами, а так от гипервизора зависит

Отправлено спустя 43 секунды:
Не очень понятно зачем использовать виртуалку в качестве сетевого фильтра/экрана

NightlyRevenger, proxmox же.

NightlyRevenger писал(а): 23 мар 2023, 19:47 Не очень понятно зачем использовать виртуалку в качестве сетевого фильтра/экрана

Что бы не собирать отдельно комп же. Экономия места и денег.

truth1one, NSX рассмотри

KlausAusfII, цена вопроса?

truth1one, не знаю, не внедрял.
https://itprice.com приценись. Возможно также есть торренты.

KlausAusfII, это дорого. Торренты не вариант для таких задачь. Так что думаю proxmox как вариант.

truth1one писал(а): 23 мар 2023, 19:49 Что бы не собирать отдельно комп же. Экономия места и денег.

Блочить порты можно и на роутере/где угодно, что именно ты собрался делать с трафиком? Он сейчас почти весь шифрованный.

NightlyRevenger писал(а): 24 мар 2023, 08:40

truth1one писал(а): 23 мар 2023, 19:49 Что бы не собирать отдельно комп же. Экономия места и денег.

Блочить порты можно и на роутере/где угодно, что именно ты собрался делать с трафиком? Он сейчас почти весь шифрованный.

gay porno само себя не зашифрует

Unsteelix, зашифрует

NightlyRevenger, ips/ids, аназил голов.

NightlyRevenger, ты вроде умный. скажем есть Vm1, 2 и 3. 2-3 подключены к первой через VLAN. По какой шине идут данные между этими VM через VLAN.