Proxmox Hardware hinzufügen und ändern Aufgabe

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen

Maschine erstellen

  • Name: fw
Aus dem debian-template (full-clone)
Ort ist pmx2
Speicherort
fs2-prod

VM Konfiguration

VM Einstellungen
Name fw.lab.int
IP 10.0.10.99/24
Gateway 10.0.10.1
Nameserver 8.8.8.8
Zu installierende Pakete isc-dhcp-server

Firewall

  • echo net.ipv4.ip_forward=1 >> /etc/sysctl.conf
  • sysctl -p
  • vim /etc/nftables.conf
#!/usr/sbin/nft -f
flush ruleset
define wandev=ens18

table inet nat {
    chain postrouting {
        type nat hook postrouting priority 100; policy accept;
        oif $wandev masquerade
    }
}

LAN

  • Füge über Proxmox im laufenden Betrieb eine NIC hinzu.
    • Type: virtio
    • VLAN: 17
  • IP 172.17.17.1/24

DHCP Server

  • vim /etc/default/isc-dhcp-server
INTERFACESv4="enp0s8"
  • vim /etc/dhcp/dhcpd.conf
option domain-name "lab.int";
option domain-name-servers 8.8.8.8;
default-lease-time 7200;

subnet 172.17.17.0 netmask 255.255.255.0 {
        range 172.17.17.50 172.17.17.100;
        option routers 172.17.17.1;
}
  • systemctl restart isc-dhcp-server
  • systemctl enable isc-dhcp-server

Win11

  • Hänge den Win11 Rechner in das VLAN 17
  • Konfiguriere ihn auf DHCP
  • Teste die Internetverbindung (z. B. ping 8.8.8.8 oder nslookup)

Festplatte vergrößern

Aufgrund der zu erwartenden Logging-Daten muss die Festplatte der Firewall vergrößert werden.
Vergrößere sie um 5 GB über Proxmox (qm resize), anschließend im Gast mit resize2fs erweitern.
  • parted /dev/sda
(parted) print
(parted) resizepart 1 100%
(parted) quit

resize2fs /dev/sda1

Abgerufen von „http://wiki.ixheim.de/index.php?title=Proxmox_Hardware_hinzufügen_und_ändern_Aufgabe&oldid=62625“