NAT en Hetzner
-
Hola amigos, ante todo comentar que no soy ningún experto en networking, se lo básico, pero ahora se me presenta un problema que quizá pueda solucionarlo con pfsense.
Acabo de adquirir un servidor de pruebas en hetzner con la intención de usar NAT para proteger algunos servidores VPS. Obviamente cada servidor debería tener acceso via NAT a uno de los puertos. Y van y me dicen que no es posible debido a la complejidad de la red de hetzner.
Yo había pensado que quizá montando un PFSENSE en una IP extra en una máquina virtual dentro del nodo principal quizá podría hacerlo funcionar ….
Aquí algunos links donde explican cómo funciona la red en el wiki del proveedor:
http://wiki.hetzner.de/index.php/Virtualisierung/en
http://wiki.hetzner.de/index.php/KVM_mit_Nutzung_aller_IPs_aus_Subnetz/en
Alguien tiene alguna experiencia ?
Gracias ! :)
-
Hola, vuelvo por aquí después de mucho tiempo.
Tengo servidores en Heztner, y tengo nat en máquinas virtuales, eso me funciona ok.
Si realmente quieres proteger esas máquinas, usa iptables para bloquear todo y ve abriendo.
Un saludo