proxmox PC를 ISP에 직결해도 괜찮을까요?
ISP - Proxmox(OPNSense) -> 공유기 -> 집 안의 PC
이렇게 연결하면
Proxmox 관리페이지인 8006포트가 그대로 WAN에 오픈된 상태라서 하다못해 무작위대입이나 DDos에 취약할 것 같아서요...
OPNSense로 방화벽 설정하시는 분들은 어떤 구성도로 사용하시나요?
OPNSense를 저처럼 사용하려면 네이티브로 설치해야 할까요?
아니면 ISP와 연결되는 네트워크는 OPNSense로 PT하는걸까요? 그렇다면 OPNSense가 다운된 상황에서 Proxmox는 어떻게 접속하죠?
정말 어렵네요 ㅠㅠ 조금만 도움 부탁드립니다.
1등
굇수 2024.05.05. 22:11
네트워크 인터페이스 구성을 뭔가 잘못하신거 같은데요, proxmox 관리 IP 는 LAN 인터페이스와 연결되고 WAN 과는 연결하지 않습니다. WAN 은 opnsense 와 연결되어야 합니다. 그렇게 하면 모든 wan 트래픽은 opnsense 를 먼저 거처야 합니다. opnsense 에서 포트개방을 하지 않는 이상 proxmox 에 공인IP 로 접근 할 수 없어요.
굇수
앗 그러면
ISP -> Proxmox(OPNSense P/T) -> 공유기 -> Proxmox MGMT LAN 이렇게 돌아오는걸까요?
ISP -> Proxmox(OPNSense P/T) -> 공유기 -> Proxmox MGMT LAN 이렇게 돌아오는걸까요?
2등
DarkAcid 2024.05.05. 22:20
Ddos가 문제가아니라 isp에서는 고정 아이피로 안오잖아요? 이게 바뀌면 원격으로는 proxmox를 못살리죠...
DarkAcid
아하!! 그럼 Proxmox 관리포트에는 공유기를 따로 붙여서 DDNS 설정해주면 OPNSense와는 별개의 망으로 구성되니 살릴 수 있겠네요??
몬드리안
ISP -> Proxmox(OPNSense P/T) -> 공유기 -> 집 안의 PC
ISP -> 공유기(DDNS설정) -> Proxmox
이렇게 Proxmox와 OPNSense에 각각 WAN을 할당해주면 될거같기도 한데 어떻게 생각하세요?
ISP -> 공유기(DDNS설정) -> Proxmox
이렇게 Proxmox와 OPNSense에 각각 WAN을 할당해주면 될거같기도 한데 어떻게 생각하세요?
DarkAcid 2024.05.05. 23:13
몬드리안
공유기가 iptime이나 tplink라면 공유기 ddns가 더 위험 하지 않을까요? 중국 ddns일껀데?
DarkAcid 2024.05.05. 23:16
몬드리안
Proxmox에 랜포트 갯수랑 랜포트가3개이상일 경우 opnsense를 사용하긴합니다. 보통 proxmox랑 공용으로는 사용하지 않아요
3등
zepinos 2024.05.06. 00:08
저는 proxmox 에 랜포트 2개 이용해서 ISP직결 하나, 공유기 연결 하나 해서 vm, ct 만들 때 필요에 때라 랜카드를 브릿지로 붙여서 사용합니다. 외부에 노출된다해도 기본 보안만 잘 지키면 그리 문제는 안된다 생각해요.
구라제거기 6시간 전
iptime은 한국기업이고 ddns 서버도 한국에 있습니다
nslookup iptime.org 라고하면 서버ip가 나오는데요 이ip가 한국ip주소 입니다
nslookup iptime.org 라고하면 서버ip가 나오는데요 이ip가 한국ip주소 입니다
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
