OPENWRT, PFSENSE, OPNSENSE – ВИРТУАЛЬНЫЙ РОУТЕР И БРАНДМАУЭР В PROXMOX. ЧТО ЭТО | ЗАЧЕМ | КАК ?

Раньше не слышал про opnsense, на работе использовали pfsense на VM как фаерволл. Оказалось pfsense плохо совместим с proxmox и/или моей supermicro серверной платой, режет виртуальную сеть до 100 мбит, независимо от выбранной виртуальной сетевой карты, воевал с этим неделю. Если у кого будут похожие проблемы, ставьте opnsense, работает из коробки.
P.S. Не запускайте скрипты на рабочей машине, не важно насколько вы им доверяете, учитесь делать всё руками или писать скрипты под себя.

Отличное видео. Спасибо!

Так если убрать этот роутер или использовать как свич, то и 3тия сетевая не нужна будет, зачем тебе локальная сеть в локальные сети.

Так можно имея один физически лан порт на Proxmox сервере завернуть весь трафик в виртуалку OpeWrt opnSense и тд. И потом виртальным адаптером вывести на внешку, с помощью маршрутизации и проьроса портов всё делается, и имея 2.5 порт отлично всё работает

24:50 vmbr можно наззывать как угодно, обычно пишут br0
имена не зарезервированны, как это сделано для аппаратных сетевых контроллеров и ens это зашито в наззвании драйвера конкретной сетевой карты + номер шины пцие, поэтому они там нумеруются согласно определенной логике

23:55 это я говорил 🥸
дело в том, что в коробочках стоит слабый процессор и все эти действия с бриджами делаются на уровне процессора, особенно пересчет контрольных сумм в фреймах, а если еще туда вешать виланы + правила фаервола + если будет много девайсов подключено в домашнюю сеть + торент, то на процессор будет такая нагрука при 500мбит канале, что он может не вывезти

именно поэтому в коробках стоит интел 226 серверный лан контроллер последней модели, который импользует аппаратную раззгрузку подсчета контрольных сумм и обработку vlan и еще разные другие штуки

The Intel® Ethernet Connection I225/I226 includes advanced

interrupt-handling features to reduce CPU overhead. Other

performance-enhancing features include offloading TCP/UDP

(for both IPv4 and IPv6) checksum calculations and

performing TCP segmentation.

вчера поставил себе, но таки соединил мостом, т.к. это чисто для лабы и роутеры софтовые там не будут постоянно работать

кстати у меня провайдер позволяет делать 2 ип сессии на ван порту, а ван порт это порт кабельного модема, на котором висит мост и этот мост подключен к роутеру внутри и к нему еще можно подключить 3 из 4х лан портов черезз скрытое меню

я выделил один лан порт на роутере и он подключается к моей коробке отдельным кабелем на ван порт
таким макаром у меня есть как 2 инторнета – на обычном роутере и работает само по себе и отдельный кабель идет на коробку-лабу, там уже свой внешний ип адрес

так что кто занимается домашними лабами – можете звонить своему провайдеру, чтобы вам можно было делать 2 подключения с одной учетной записью

кстати моя коробка имеет 8 портов по 2.5гбит, правда процессор дохловат, надо было помощнее брать, а у меня интел у300, а он будет побыстрее н300
прокс медленно выключается и это безз виртуалок еще

Не сильно ли это загонно? Я бы начал с роутера на padavan прошивке

Подскажите, если вот имеется мини пк и на нем только лан порты, сиогуили я сделать идного из лан порта впн порт на опенсенсе? И если не затруднит , сли конечно это возможно, могли бы вы дать ссылку на видео или ресурс где это так сказать разжевано. Только начинаю свой путь в сетях.