Proxmox-совместное использование хранилища виртуальными машинами в разных подсетях

много, чтобы обратиться, но позвольте мне попробовать. Во-первых: если все заинтересованные хосты (VM) используют тот же pfSense VM как их шлюз по умолчанию, то pfSense будет знать, как направить трафик в обоих направлениях. Далее: вы добавили правила брандмауэра для разрешения трафика? pfSense имеет некоторые правила по умолчанию для (1) WAN + (1) LAN для разрешения всего выхода из LAN, но любые интерфейсы OPT, которые вы добавляете, идут с правилом запрета по умолчанию. Если трафик разрешен, явный запрос для определенного хоста / сервиса должен работать, но знайте, что широковещательный трафик (реклама услуги/обнаружение сети) будет заблокирован. Отдельные подсети = отдельные широковещательные Домены. Для передачи файлов на ваш веб-сервер я бы рекомендовал вам рассмотреть sftp (ftp через ssh), а не NFS на вашем доступном в Интернете хосте, если вы не уверены, что вы ограничили доступ только из своей локальной сети. Сколько безопасности вы получаете, помещая хосты в отдельные подсети, все зависит от того, что вы настраиваете в правила брандмауэра pfSense: если вы разрешаете все, то вы заблокировали только автоматическое обнаружение сети: в основном безопасность через неясность. Преимущество безопасности возникает, когда вы разрешаете только необходимые соединения. В этом случае я ожидаю, что вы разрешите подключения из вашей "локальной сети" к веб-хостингу, но не разрешите ничего инициировать в обратном направлении. Если вам не нужно все это в одной коробке, для домашней установки, я хотел бы выделенный ящик для брандмауэра pfSense, а не подвергая ProxMox физический интерфейс к интернету. Я не говорю ты не можешь этого сделать. У меня есть. У меня в Debian окно, сидя в ЦОД в KVM/QEMU с pfSense на виртуальной машине работает OpenVPN, и несколько LAN и DMZ ВМ: в принципе это был офис клиента локальной сети, и у них достаточно маленький, они закрыли их кирпича и минометных и теперь все работает из дома. Это было забавное упражнение, но я не думаю, что сделаю это снова.