所以我从https://www.kimsufi.com/fr/index.xml购买了一台服务器,确切地说是KS-5A。
Kimsufi只给你1个公共IP地址和1个网卡 ,你不能购买更多。
我已经将ESXi安装到了服务器上,并且正在尝试安装大约5-6个希望连接到Internet的虚拟机。
据我了解ESXi不做路由,所以我安装Pfsense虚拟机为我做路由,并给我一个局域网工作。
我的pfsense目前无法与pipe理networking(公共IP)进行通信,在设置期间,我做了。 em0(广域网),然后em1(局域网) ,我没有得到任何分配给广域网接口的IP地址,但我得到了192.168.1.1到局域网, 允许我通过Windows 7机器上的networkinggraphics用户界面访问路由器。
如何设置networking,以便可以通过ESXi主机将连接传递到Pfsense路由器,然后pipe理虚拟机的外部LAN连接。
我不受防火墙和安全性的困扰。 重要的是虚拟机能够连接到互联网而不会相互干扰。
其他方法,不需要Pfsense,仍然允许虚拟机连接到互联网没有超过1个公共IP地址我打开。
我一直在努力工作了几个星期,感谢先进。
你需要做的是创build2个虚拟交换机。 首先将连接到具有公共IP的networking接口,另一个将用于内部使用。
将pfSync连接到两者,而所有其他虚拟机只能连接到内部交换机。 然后在pfSync中设置NAT。
但是,问题是你只有一个公用IP在你的处置,并且IP应该从VmWare转移到pfSync,而新的MGMT ip应该被设置在专用networking中。 然后,您应该在pfSync上设置端口转发,以便您仍然可以访问VmWare。
但是 ,如果您尝试在没有后门程序的情况下(例如,服务器ILO,DRAC或某些类似的远程访问控制台软件 – 或直接物理访问 – 您没有托pipe服务器),您可以轻松结束,而无需任何访问无论是VmWare还是pfSync。 所以,我不会没有后门。
另一方面,我build议你使用一些其他的操作系统 – 支持NAT和开箱即用 – 作为本地安装,而不是VmWare ESXi。
简而言之:您缺less物理/虚拟控制台访问权限,或者其他IP来正确和安全地设置它。