Виртуальный шлюз

Gedbro

@werter:

если Вам не базами данных ворочать под сотни Гб на Вашем гипервизоре, то Proxmox - лучшее решение.

Т.е. с proxmox можно будет обойтись и без VM с Pfsense?

NetWiz

@Gedbro:

Т.е. с proxmox можно будет обойтись и без VM с Pfsense?

Мы отдалились от темы в сторону обсуждения виртуальных сред.

werter

@Gedbro:

Т.е. с proxmox можно будет обойтись и без VM с Pfsense?

"Слышал где звон , да не знаю где он" (с) народное.
Proxmox для того и разворачивают, чтобы удобно работать с KVM. В том числе - и с ВМ , на борту к-ой pfsense.

Gedbro

@werter:

@Gedbro:

Т.е. с proxmox можно будет обойтись и без VM с Pfsense?

"Слышал где звон , да не знаю где он" (с) народное.
Proxmox для того и разворачивают, чтобы удобно работать с KVM. В том числе - и с ВМ , на борту к-ой pfsense.

Не так давно начал занимать деятельностью с сетью, многого еще не знаю, извините.

dr.gopher

@Gedbro:

Не так давно начал занимать деятельностью с сетью, многого еще не знаю

Посему - найдите свободный тазик (устаревший десктоп) и установите на него Pfsense. :-)

Gedbro

@dr.gopher:

@Gedbro:

Не так давно начал занимать деятельностью с сетью, многого еще не знаю

Посему - найдите свободный тазик (устаревший десктоп) и установите на него Pfsense. :-)

В процессе :)

Gedbro

@Anahaym:

покажите ipconfig /all сервера и ifconfig -a с PFS.

Наконец-то дорвался до тамошнего сервера.


Microsoft Windows [Версия 6.0.6002]
(C) Корпорация Майкрософт, 2006\. Все права защищены.

C:\Users\Администратор>ipconfig /all

Настройка протокола IP для Windows

   Имя компьютера  . . . . . . . . . : WIN-77ON2AQDVQN
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Подключение по локальной сети 2:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connectio
n #2
   Физический адрес. . . . . . . . . : 00-25-90-7B-31-2E
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::50:e0a1:f77e:d138%11(Основной)
   Автонастройка IPv4-адреса . . . . : 169.254.209.56(Основной)
   Маска подсети . . . . . . . . . . : 255.255.0.0
   Основной шлюз. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 268445072
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-CC-7B-EC-00-25-90-7B-31-2F

   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter VirtualBox Host-Only Network:

   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter
   Физический адрес. . . . . . . . . : 08-00-27-00-38-8F
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::a90f:2d29:49b6:c08f%13(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.56.1(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . : fe80::a00:27ff:fee1:c871%13
                                       192.168.56.2
   IAID DHCPv6 . . . . . . . . . . . : 201850919
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-1A-CC-7B-EC-00-25-90-7B-31-2F

   DNS-серверы. . . . . . . . . . . : 192.168.56.2
   NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 13:

   Состояние носителя. . . . . . . . : Носитель отключен
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 8:

   Состояние носителя. . . . . . . . : Носитель отключен
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : isatap.{04591F53-7588-4DE0-8A0D-0FE0D5FF8
BF1}
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 12:

   Состояние носителя. . . . . . . . : Носитель отключен
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 14:

   Состояние носителя. . . . . . . . : Носитель отключен
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да


login as:admin
Using keyboard-interactive authentication.
Password:
*** Welcome to pfSense 2.1.1-RELEASE-pfSense (amd64) on pfSense ***

 WAN (wan)       -> em0        -> v4: 46.8.127.150/24
 LAN (lan)       -> em1        -> v4: 192.168.56.2/24

 0) Logout (SSH only)                  8) Shell
 1) Assign Interfaces                  9) pfTop
 2) Set interface(s) IP address       10) Filter Logs
 3) Reset webConfigurator password    11) Restart webConfigurator
 4) Reset to factory defaults         12) pfSense Developer Shell
 5) Reboot system                     13) Upgrade from console
 6) Halt system                       14) Disable Secure Shell (sshd)
 7) Ping host                         15) Restore recent configuration

Enter an option:

Gedbro

@dr.gopher:

найдите и установите

Допустим нашел и установил!
Настраивать так же как и в виртуальной машине?
Это ведь получится что компьютер(где была VM) станет таким же пользователем?

dr.gopher

@Gedbro:

@dr.gopher:

найдите и установите

Допустим нашел и установил!
Настраивать так же как и в виртуальной машине?
Это ведь получится что компьютер(где была VM) станет таким же пользователем?

Старый-новый (устаревший) системный блок с двумя сетевыми интерфейсами. Установите на него Pfsense. Один сетевой интерфейс в интернет, второй в локальную сеть.

Gedbro

@dr.gopher:

Старый-новый (устаревший) системный блок с двумя сетевыми интерфейсами. Установите на него Pfsense. Один сетевой интерфейс в интернет, второй в локальную сеть.

И интернет раздастся в свитч?

dr.gopher

@Gedbro:

И интернет раздастся в свитч?

Надеюсь не придется схему рисовать? :-(

Gedbro

@dr.gopher:

Надеюсь не придется схему рисовать? :-(

Неееет :) :) :) :)
Просто на машине, где установлен pfsense на VM, еще установлен Deskwork.
Будет ли доступ к нему?

werter

Делайте бэкап конфига, заливайте его на новую машину с pf, переназначьте интерфейсы на этой машине (если требуется),
удаляйте VirtBox\VmWare на старой, перезагружайте старую, проверьте\исправьте правильность сетевых параметров на ней.