Tak ta opcja działa… ale też działa DMZ na ten adres. Zastanów się min 3 razy czy oby na pewno tego chcesz.

Musisz poszukać na forum proxmox -  najprawdopodobniej masz problem routingiem w proxmox. Sprawdź konfigurację w proxmox . to może pomóc https://forum.proxmox.com/threads/multiple-public-ip-help-plz.13832/

Ten dydyk UTM mi został i chciałem go wykorzystać pod pfsense. Może jeszcze uda mi się coś zdziałać.

po kolei - mam adres wewnetrzy ip 192.168.12.15 bramka 192.168.12.1 network 192.168.12.0 maska 255.255.255.0 jak uruchomię strone    www.adres-ip.pl/ widzę host6464.static.operator.pl i adres publiczny 83.xx.xxx.221 wieć dla mnie jest to powiązane 192.168.12.15 z  83.xx.xxx.221 konfiguruje OPenVPN w oparciu o filmik z googla i konfiguracja odnosi się do    192.168.12.15 a powinna adnosić sie do 83.xx.xxx.221 Myślę że muszę to powiązac w pfSENCE bo opoerator twierdzi ze mam stały adres i nic wiecej mi nie da bo mi go juz dał prosze o dalszą pomoc

Dziękuję ślicznie, działa;] Pozdrawiam

Przy pomocy routera nie dasz rady monitorować ruchu, ale między sieciami/podsieciami już tak.

Postaw tymczasowo pf-sa na jakimś "trupie". Na wszelki wypadek warto mieć sprzęt zapasowy.

Oznacza tyle ze interfejs będzie w osobnym segmencie sieciowym. Typy interfejsu są jasno podane w VirtualBox. Wędka: maszyna routera 2 interfejsy w tym jeden mogący łączyć się ze światem. Drugi w tej samej sieci izolowanej co druga maszyna. Na koniec,  może jeszcze bym zrozumiał jakby się ktoś pokusił o postawienie tego na KVM i OVS, ale tutaj wystarczy przeczytać nazwy oferowanych interfejsów, a jak wciąż nic nie mówią (o zgrozo) to plik pomocy co i tak trywialności problemu nie zmienia.

Tak. Stosując osobną regułę i pierw tworząc nowy wpis w dziale: Traffic Shaper. Możesz też utworzyć w dziale Firewall Aliases IP wpis np: :Ograniczeni_5Mb i tu dodajesz konkretne adresy IP. W regule w części Source wybierasz "single host or Alias" i wpisujesz nazwę aliasu obok. Oczywiście ograniczenia jakie potrzeba wybierasz jak wcześniej. Znacznie to ułatwia ogarnięcie Reguł.

Dodaj regułę pozwalającą na ruch między VLAN-ami: Source VLAN1 - Destination VLAN2. Ta reguła niech będzie przed tą dającą internet.

Dziękuję Panu bardzo, podepnę wiec PF'a pod LAN i wyłączę DHCP w Drayteku :)

Po wielu kombinacjach poszło :). Z wersją 2.0.1 nie zadziałało - nie obsługiwała poprawnie mojego sprzętu. Jednak zaczynając 2.1.2 udało się dojść do najnowszej wersji ;). Dziękuję za pomoc!

Od kiedy to dla WAN podaje się DNS z sieci LAN? DNS powinien być z sieci 10.10.10.x lub zewnetrzne: 194.204.159.1; 194.204.152.34; 8.8.8.8; 8.8.4.4 Dodatkowo usuń przyporządkowanie DNS do WAN. Jest to zbędne przy jednym WAN-ie.

Siema, Musisz zablokowac calego lana, np. 192.168.1.0/24 i "nad tym" (kolejnosc regol w firewalu) podac pokolei "dozwolone" IPki ktore mozesz na sztywno dodac w DHCP z opcja ignorowania "nieznanych" klientow.

A jest jakiś guide jak dojść do ekranu ze screena powyżej? Bo też mam taki problem.