Proxmox에서 오픈소스방화벽/라우터 Opnsense 설치하기.
안녕하세요! 달소입니다.
앞서 PCIE 랜을 Proxmox에 물렸으니 효과적으로 사용해야겠죠? ㅎ
앞단에 오픈소스방화벽/라우터인 Opnsense를 설치함으로써 보안향상을 시켜보려고합니다.
달소 | 2021.11.23
Opnsense 다운로드 및 이미지 업로드하기
클플 미러서버에서 아래 Opnsense 이미지를 받아주세요.
https://mirror.dns-root.de/opnsense/releases/mirror/
그리고 bz2파일의 압축을 풀고 iso 이미지를 업로드합니다
Opnsense VM생성하기
일단 네트워크 장치도 기본으로 한뒤에 외부랜의 PCI 어댑터를 패스스루해줍니다.
Opnsense 설치하기
부팅을 하면 자동으로 설치가 진행됩니다.
처음에 부팅이 되면 그냥 엔터로 넘어가시다가 로그인창이뜨면 8번을 눌러서 쉘로가시고 아래명령어로 설치를 진행합니다.
opnsense-installer
yes를 누르면 포맷을 진행하면서 설치도 진행됩니다.
저같은경우 랜이 제대로 등록이안되서.. 새로 잡아주도록 하겠습니다.
위와같이 wan/lan 의 인터페이스가 맞으면 진행해주시면됩니다.
(혹 기존 Lan의 IP가 겹치실경우 2번을 눌러서 인터페이스 ip를 먼저 바꿔주세요.)
최종적으로 이렇게 나오시면 됩니다.
설치가 완료되면 재부팅하라고하는데 재부팅 전에 iso 파일을 미리 빼주시고 해주시면 됩니다.
그리고 Lan IP를 접속하면 관리자페이지로 접속됩니다.
초기셋팅은 따로 할게없습니다.
대시보드도 잘뜹니다!
같은 네트워크에서 opnsense를 타게하려면 gateway 주소만 변경해주시면됩니다.
이제 다른 기능들의경우 OS -> Opnsense 탭을 참고해주세요.
달소
물리랜에 ISP에서 오는 랜을 꼽구
Proxmox 가상랜을 이용해서 nat하는 방식인건가요?
물리랜에 하나밖에 없으면 내부망 PC<->Proxmox간 통신이 되..나요?
뭔가 상상이 잘 안가서요 ㅠ
물리랜이 하나밖에없다면 불가능합니다.
내부망에 하나가 꽂혀있고 ISP에서 오는건 패스스루해서 Proxmox안의 opnsense에 연동하셔야합니다
역시 안되는군요
인텔 랜카드 하나 사서 proxmox용으로쓰고
기존에 쓰던 리얼텍 카드를 패스쓰루로 구성해야겠네요
쓰던 공유기는 ap모드로 바꿔버리고
ap모드로 쓸 가성비 좋은 ax공유기를 하나 찾아봐야겠어요!
오 이렇게 하면 ISP - opensense 연결해서 그 뒤에 proxmox안의 다른 VM (윈도우, 리눅스, 헤놀로지)을 놓을 수 있는건가용?
네 가능합니다
2등 현재 pfsense를 사용하고 해서 가상스위치를 구성해서
가상 nic를 추가해서 내무 망을 물려 놧는데요. nginx도 연동 되어 있는데요.
proxmox에 opensense 를 사용하면
ngninx와 동시에 연동 가능할까요?
음,, 라우팅만잘되면 될거같습니다
소대장님께서는 어떻게 구성하셨는지요?
Vm 세팅은 하나 해놨는데요. 나머지 가상 스위치 와ㅈnginx 가 큰난관이네요 ㅎㅎ
헤딩 해봐야겠습니다.
어차피 proxmox를통하는 통신은 알아서 구분하기때문에 별도로 가상스위치를 사용하지는않고 구성했습니다
앗 리얼 nic 4port 구성 하셨지요? 우왕
리얼 nic으로 구성 하려니 막막하더라고요.
맥락은 proxmox나 esxi나 비슷할것 같은데요.
레퍼런스가 esxi대비 적은것 같더라고요.
VM변화하고 nic 관련 os 옮겨서 헤딩좀 해봐야겠네요.
일단 같은대역대에 vm을 구축해뒀다면 외부스위치를 타기보다는 일단 내부적으로 먼저 돌기때문에 속도가 꽤 빠른편입니다.
사실 ESXI 문제는 없습니다....
느낌적인 느낌으로 I/O 쪽 오버헤드? 딜레이? 로스? 가 많은것 같은 느낌입니다. (문제라면 문제인것 같습니다.)
물론 서버로 사용하는 구형 CPU(인텔i5 9세대)이고 서버용 아니라서 그런것도 있을 것 같습니다.
NVME 구성되어 있는 VM에서도 딜레이가 있는것 같아서요. (CPU 사용율이 높은것도 아니라서요..)
isp에서 오는 포트를 패스스루 하면 1개만 패스스루되고 나머지 3개의 포트는 가상랜으로 작동되나요?
몇일전부터 계속 시도해봤지만 패스스루 하고 설치하려고 vm을 키면 랜이 작동을 안하네요..
내부망도 연결이 안됩니다..
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
