Problème interface pfsense sous proxmox
Résolu/Fermé- Proxmox interface web inaccessible
- Site inaccessible - Guide
- Web office - Guide
- Facebook compte piraté inaccessible - Guide
- Adresse web - Guide
- Traduire une page web - Guide
2 réponses
9 sept. 2022 à 01:27
Bonjour,
Le statut "down" indique que les liens ne sont pas actifs, probablement parce que leur configuration est incomplète.
À quoi ces interfaces virtuelles sont-elles reliées ? Quelle est ta topologie réseau et les connexions physiques ? As-tu réellement de quoi mettre en place un dual WAN sur le réseau réel, en-dehors de ton hôte Proxmox ?
9 sept. 2022 à 09:56
Bonjour,
L'interface WAN doit accéder à Internet via vmbr0 avec le mode NAT, car la VM pfSense n'a pas son IP publique dédiée.
Par contre je ne vois pas à quel endroit un double WAN est envisageable. Dans la définition de la VM, il ne devrait y avoir que deux interfaces :
- La première servant de WAN, en configuration NAT, associée à vmbr1
- La seconde servant de LAN, associée à vmbr2.
L'interface VPN est quant à elle virtuelle, elle est inexistante au niveau de la machine car gérée logiciellement par l'OS dans la VM (pfSense). Elle sera créée automatiquement par pfSense lors de la configuration du VPN, via la Web UI.
Sur la capture, pourquoi vmbr0009, vmbr051 et vmbr052 ?
https://wiki.libvirt.org/page/Networking
https://wiki.libvirt.org/page/VirtualNetworking
https://pve.proxmox.com/wiki/Network_Configuration
Modifié le 9 sept. 2022 à 10:14
Je te propose tout d'abord de vérifier si le réseau vmbr0009 permet bien l'accès à Internet. Sur ce réseau, DHCP doit être fournit par Proxmox. Proxmox doit également appliquer un masquerading pour le traffic sortant via vmbr0. Il est aussi nécessaire d'autoriser les redirections (forwards) entre vmbr0 et vmbr0009.
Au choix :
- Tu peux désactiver les interfaces net1 et net2, et remplacer le ISO pfSense par le ISO d'un Live de la distribution de ton choix. Une fois démarré, ce live system devrait obtenir une IP via le DHCP de Proxmox et devrait pouvoir accéder à Internet.
- Au lieu de modifier la VM existante, créée une nouvelle VM avec le Live ISO, avec une connexion via vmbr0009
13 sept. 2022 à 10:13
Finalement, les interfaces se sont mises à fonctionner, je ne sais par quelle magie, suite à un redémarrage ...
Merci pour votre réponse, j'ai encore quelques soucis mais je vais créer un autre channel si besoin. Bonne journée
9 sept. 2022 à 09:37
Bonjour, merci pour votre réponse.
Voici une idée de l'architecture que je souhaite mettre en place :
https://blog.zwindler.fr/2017/07/proxmox-install_full-infra-diag.jpg
J'ai créé trois interfaces virtuelles comme ceci : (sur la VM pfsense)
La première, net0, est reconnue comme l'interface WAN, mais les autres, c'est comme si elles n'existaient pas. Pourtant, elles sont configurées de la même manière, je ne comprends pas ...