Virtuelles Netzwerk mit KVM hinter einer VM-Firewall

Moin,

ich bin mir 100% sicher, dass das was ich jetzt vor habe ohne Probleme funktionieren sollte. Ich weiß jedoch noch nicht wie.

Ich habe meine Host openSUSE Leap 15.2 mit einem angeschlossenem LACP LWL NIC Intel 82599 10 Gigabit Network und zwei nicht angeschlossene RJ45.

Also habe ich eine Britch konfiguriert:

zum Beispiel

br15 vlan15@bond0

oder

br12 vlan12@bond0

Normalerweise starte ich jetzt eine VM mit KVM. Diese bezieht der in der VM vor konfigurierte Britch entsprechend das Netzwerk eventuell sogar über DHCP. Es funktioniert alles. Es ist alles cool.

Und jetzt meine Frage. Wie könnte ich es umsetzen, wenn ich eine Firewall einsetzen möchte und dahinter einige Server ? Oder Ist es eventuell sogar möglich, dann noch mit Hardware Server zu kombinieren?

Viele Grüße

Ich

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 805089000

Url: https://administrator.de/contentid/805089000

Ausgedruckt am: 21.11.2024 um 22:11 Uhr

7 Kommentare

Neuester Kommentar

Moin,

in der Doku steht das eigentlich recht gut beschrieben:
https://doc.opensuse.org/documentation/leap/archive/42.1/virtualization/ ...

Und ich gehe mal davon aus, dass du eine Bridge meinst, die zwar manchmal eine Bitch sein kann, aber von einer Britch habe ich noch nie gehört...

VG

Vielen Dank für den Tipp die Dokumentatio von Suse zu nutzen

Ist jedes mal das gleiche mit mir. :/

Ich habe nur ein Problem ich bin nicht in der GUI sondern an der Konsole.

Ich habe jetzt mit Hilfe von Yast2 eine Bridge mit dem Namen vnet0 erstellt.

ausserdem habe ich der Firewall VM die nötigen Brücken eingebunden. WAN bekommt die "br15" und LAN "vnet0"

    <interface type='bridge'>  
      <mac address='52:54:00:89:26:9a'/>  
      <source bridge='vnet0'/>  
      <model type='virtio'/>  
      <address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>  
    </interface>
    <interface type='bridge'>  
      <mac address='52:54:00:d6:40:28'/>  
      <source bridge='br15'/>  
      <model type='virtio'/>  
      <link state='up'/>  
      <address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/>  
    </interface>

Nun hat die Firewall Internet. So erstmal richtig?

Wie erstelle ich jetzt die VLAN's in diesem virtuellem Netzwerk?

Viele Grüße

Ich

Moin,

Zitat von @OIOOIOOIOIIOOOIIOIIOIOOO:

Nun hat die Firewall Internet. So erstmal richtig?

Wenn das so richtig konfiguriert wurde, dann ja. Anhand der Informationen können wir das aber so nicht wirklich sehen. Grundsätzlich muss im "WAN" Netzwerk der VM Firewall auch der Router vorhanden bzw. erreichbar sein.

Wie erstelle ich jetzt die VLAN's in diesem virtuellem Netzwerk?

Über die Firewall VM.

MfG