Proxmox, OPN Sense
Prérequis
Nous n’utilisons pas la carte du Proxmox : nous en créront 3 nouvelles.
- vmbr1 : ce sera la carte WAN elle aura une IP fixe 10.0.0.1/24
- vmbr2 : ce sera la carte LAN
- vmbr3 : ce sera la carte DMZ
Étape 1 : l’OPNSense
Une fois l’opnsense installé, on parametre dans ce dernier
- le WAN en 10.0.0.2/24 avec une gateway en 10.0.0.1
- le LAN en 192.168.10.254/24
- la DMZ en 192.168.99.1/24
Étape 2 : la mascarade
# NAT Sortie post-up iptables -t nat -C POSTROUTING -s 10.0.0.0/24 -o vmbr0 -j MASQUERADE || iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o vmbr0 -j MASQUERADE post-down iptables -t nat -D POSTROUTING -s 10.0.0.0/24 -o vmbr0 -j MASQUERADE || true # Internet -> Firewall post-up iptables -t nat -C PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.2:80 || iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.2:80 post-up iptables -t nat -C PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.2:443 || iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.2:443 post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.2:80 || true post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.2:443 || true
