Proxmox - 在不同子網路上的虛擬機器之間共用存儲

Proxmox - 在不同子網路上的虛擬機器之間共用存儲

我有一個問題,如何在不同的家庭網路子網路(例如 192.168.1.1 和 10.0.0.1)之間將磁碟共用給不同的虛擬機器。在同一網路子網路中,我剛剛放置了一個 NFS 存儲,但如何設定才能使不同的網路子網路也可以存取它?

我想自行託管一個網站,但為了安全起見,將其放在與家中所有其他設備不同的網路子網路上。但是,不知何故我仍然需要共享儲存或至少一個資料夾。

與 Nextcloud 相同,我希望將其放在單獨的子網路上,但仍然可以存取我的主子網路。這樣一來,與我的家庭網路和暴露在網路上的內容相比,就有了一定的安全性和隔離性。

我的伺服器運行 Proxmox 5.1,目前僅 LXC,但對於外部託管網站和 Nextcloud,我計劃安裝 2 個使用兩個不同虛擬橋的獨立虛擬機器(防火牆是 pfsense,Proxmox 上的另一個虛擬機器)。

希望這是有道理的,謝謝您的幫助!

答案1

有很多問題需要解決,但讓我嘗試一下。首先:如果所有相關主機(VM)使用相同的 pfSense VM 作為其預設網關,那麼 pfSense 將知道如何在兩個方向上路由流量。下一步:您是否新增了防火牆規則以允許流量? pfSense 對於 (1) WAN + (1) LAN 有一些預設規則,以允許來自 LAN 的所有出口,但您新增的任何 OPT 介面都帶有預設拒絕規則。如果允許流量,則對特定主機/服務的明確請求應該可以工作,但要知道廣播流量(服務廣告/網路發現)將被阻止。單獨的子網路=單獨的廣播域。對於將檔案傳輸到您的 Web 伺服器,我建議您在可存取 Internet 的主機上考慮使用 sftp(透過 ssh 進行 ftp)而不是 NFS,除非您確定僅限制從 LAN 進行存取。透過將主機放在不同的子網路上獲得多少安全性完全取決於您在 pfSense 防火牆規則中配置的內容:如果您允許一切,那麼您只是阻止了自動網路發現:基本上是透過模糊來實現安全性。當您僅允許必要的通訊時,就會產生安全優勢。在這種情況下,我希望您允許從您的“LAN”到網路主機的連接,但不允許任何反向啟動的連接。除非您需要將所有這些集中在一個盒子中,否則對於家庭設置,我需要一個用於 pfSense 防火牆的專用盒子,而不是將 ProxMox 實體介面暴露到網路。我並不是說你做不到。我有。我有一個Debian 盒子,位於資料中心,在運行OpenVPN 的虛擬機器上運行KVM/QEMU 和pfSense,還有一些LAN 和DMZ 虛擬機器:基本上它是客戶的辦公室LAN,它們變得足夠小,因此關閉了實體,現在每個人都在家工作。這是一次有趣的練習,但我想我不會再這樣做了。

相關內容