ProxMox Planung: Netzwerk

Hallo Community,

ich’s möchte mich in den nächsten Wochen und Monate in das Thema ProxMox einarbeiten und entsprechend eine Installatiob ausführen. Zum Einsatz soll dabei u.a folgende Bausteine kommen:

• Hardware HM-80
• VLans (von OPNsense)
• VM (zwei,drei)
• LXC
• LXC mit Docker

Ich würde diesen Thread gerne nutzen um mir und anderen vielleicht ein kleines Nachschlagewerk aufzubauen bzw Hilfe für Dinge die beachtet werden sollten - falls es das nicht vielleicht schon gibt…

Aber genug der Vorrede. Starten möchte ich mit folgenden Thema: Netzwerk

Aktuell nutze ich OPNsense auf einer dedizierten Hardware (Sohl wohl auch so bleiben). Über einen UniFi Switch werden die VLans entsprechend zur Verfügung gestellt. Die Fragen/Ideen die ich mir aktuell stelle/habe:

• Die ProxMox Kiste kommt an einen Port der zumindest mal alle VLans enthalten muss die ich innerhalb ProxMox nutzen möchte. Im Grunde müssen dies alle sein
• Die ProxMox Hardware möchte ich in ein eigenes VLAN stellen in dem z.B. auch ein NAS und mein aktueller Server stehen.
• die Erstellten VM und LXC sollen dann aber in andere VLANs gestellt werden
• VLANs sollen logischer weise weiterhin gegen einander abgeschottet sein wie aktuell per OPNsense umgesetzt
• Jeden LXC oder Docker Container möchte als Device in meiner Umgebung sehen können mit entsprechen eigener IP - Nutze ich NAT, Bridge?

• ist das Vorhaben soweit möglich / sinnvoll? Nach welchen Stichworten müsste ich weiter suchen? Brauche ich zB Bridges, Bonds oder kann ich einfach nur VLANs durchschleifen ähnlich wie im UniFi Controller für VLANs?

Was mich ebenfalls noch interessiert ist die Aufteilubg von Services auf LXC oder VM. Was meine ich damit? Aktuell habe ich auf meiner OPNsense Hardware adguard Home, Wireguard, unbound im Einsatz. Ich überlege z.B. den adguard und unbound einen eigenen LXC zu geben und in eine Service Netz zu stelle. Wireguard ebenfalls , terminiert in einem LXC und eigenem VPN VLAN . Ziel wäre auf OPNsense nur die FW und VLAN config zu nutzen und alles andere auslagern wenn möglich sinnvoll. Weiß aber noch nicht ob dass nicht ein zu großer overhead wird. Kann ich nicht die VLAN konfig auch auf ProxMox, dann könnte ich aber wohl nicht mehr auf der Sense arbeiten diese wäre dann nur für reinen Internet Traffic heist VLAN FW Regeln müsste ich dann alles über ProfMox internen FW machen? Vielleicht möglich klingt aber irgendwie schräg.
Oder vielleicht eine OPNsense dedizierte und eine virtuell ?

Danke soweit. Weitere Themen wie Storage etc. folgen.