Коллеги, добрый день. Пытаюсь соорудить домашний тестовый стенд, но не получается осознать до конца логику происходящего. Что есть сейчас, и как это должно (по идее) выглядить.
|- 192.168.1.254 (Шлюз по умолчанию, openwrt, сеть управления)
|- 192.168.1.10 (proxmox)
|
|- 192.168.*.254 (vm, pfsense, openvpn server)
| |
| |- 192.168.2.1 (vm, windows server)
| |- 192.168.2.2 (vm, windows 10)
| |
| |- 192.168.3.1 (vm, ubuntu server)
| |- 192.168.3.2 (vm, ubuntu server)
| |
| |- 192.168.4.2 (vm, ubuntu desktop)
|
|- 192.168.1.20 (windows 10)
|- 192.168.1.30 (ubuntu desktop)
Из непонятного:
* Где мне вешать теги VLAN - на openwrt или на pfsense?
* Какой тип интерфейса создавать в proxmox на каждую подсеть? При этом необходим доступ к виртуальным машинам из сети управления, но при этом напрямую подсети между собой общаться не должны. Если так невозможно, тогда необходимо полностью изолировать сегменты друг от друга.
UPD:
У proxmox - два физических интерфейса: один access смотрит в сеть управления, второй trunk смотрит в тот же физический коммутатор.