1公共IP 1网卡ESXi,用于多路复用VM(具有外部访问)

所以我从https://www.kimsufi.com/fr/index.xml购买了一台服务器,确切地说是KS-5A。

Kimsufi只给你1个公共IP地址1个网卡 ,你不能购买更多。

我已经将ESXi安装到了服务器上,并且正在尝试安装大约5-6个希望连接到Internet的虚拟机。

据我了解ESXi不做路由,所以我安装Pfsense虚拟机为我做路由,并给我一个局域网工作。

我的pfsense目前无法与pipe理networking(公共IP)进行通信,在设置期间,我做了。 em0(广域网),然后em1(局域网) ,我没有得到任何分配给广域网接口的IP地址,但我得到了192.168.1.1到局域网, 允许我通过Windows 7机器上的networkinggraphics用户界面访问路由器。

如何设置networking,以便可以通过ESXi主机将连接传递到Pfsense路由器,然后pipe理虚拟机的外部LAN连接。

我不受防火墙和安全性的困扰。 重要的是虚拟机能够连接到互联网而不会相互干扰。

其他方法,不需要Pfsense,仍然允许虚拟机连接到互联网没有超过1个公共IP地址我打开。

我一直在努力工作了几个星期,感谢先进。

你需要做的是创build2个虚拟交换机。 首先将连接到具有公共IP的networking接口,另一个将用于内部使用。

将pfSync连接到两者,而所有其他虚拟机只能连接到内部交换机。 然后在pfSync中设置NAT。

但是,问题是你只有一个公用IP在你的处置,并且IP应该从VmWare转移到pfSync,而新的MGMT ip应该被设置在专用networking中。 然后,您应该在pfSync上设置端口转发,以便您仍然可以访问VmWare。

但是 ,如果您尝试在没有后门程序的情况下(例如,服务器ILO,DRAC或某些类似的远程访问控制台软件 – 或直接物理访问 – 您没有托pipe服务器),您可以轻松结束,而无需任何访问无论是VmWare还是pfSync。 所以,我不会没有后门。

另一方面,我build议你使用一些其他的操作系统 – 支持NAT和开箱即用 – 作为本地安装,而不是VmWare ESXi。

简而言之:您缺less物理/虚拟控制台访问权限,或者其他IP来正确和安全地设置它。