PFSense in VM, trunk mogelijk ?

[Peter v D]

Naar lang denken over hoe ik ons thuisnetwerk het efficientst aan kon pakken ben ik op het volgende idee gekomen:

Situatieschets

Hier heb ik eigenlijk 2 vragen over:

Ik wil vanuit de gigabit smart switch een trunk leggen naar 1 van de NICs van de dual gigabit NIC welke in de server komt te zitten. Deze NIC wil ik dan bridgen naar een PFSense VM, waarna PFSense gaat routeren aan de hand van de verschillende VLAN's. Ik lees veel dat het VLAN principe met gebruik van 1 NIC goed gaat, maar heb nog geen situatie gevonden waar PFSense dan ook nog is in een VM draaide. Mijn vraag is, heeft iemand dit al een keer geprobeerd en gaat dit goed ?

Mocht bovenstaande situatie mogelijk zijn, is het dan op deze manier ook nog enigsinds veilig ? Als alles goed is zou het publieke internet verkeer alleen bij het goede VLAN op de PFSense host terecht moeten komen, maar ik weet niet hoe goed VMWare in Windows het verkeer doorstuurd naar de VM ?

Alvast bedankt voor jullie antwoorden

[digitrasher]

Ik weet niet of het kan in VMware Workstation,

Ik weet wel dat Xenserver trunking ondersteund, misschien een mogelijke optie om op de server te installeren?

[FatalError]

Allereerst heb ik hier geen ervaring mee. Ik vermoed echter dat je op je host de vlan's uit elkaar moet trrekken. Met intel kaarten zie je dan ieder vlan als n losse netwerkkaart. Deze zou je dan in VMware ieder aan een virtuele nic kunnen bridgen.

[Peter v D]

digitrasher schreef op vrijdag 25 december 2009 @ 12:37:
Ik weet niet of het kan in VMware Workstation,

Ik weet wel dat Xenserver trunking ondersteund, misschien een mogelijke optie om op de server te installeren?

Ik wil in principe Windows als host OS houden omdat de server waarschijnlijk ook een lichte media center functionaliteit gaat krijgen, dus ik vrees dan Xenserver geen optie is.

FatalError schreef op vrijdag 25 december 2009 @ 12:38:
Allereerst heb ik hier geen ervaring mee. Ik vermoed echter dat je op je host de vlan's uit elkaar moet trrekken. Met intel kaarten zie je dan ieder vlan als n losse netwerkkaart. Deze zou je dan in VMware ieder aan een virtuele nic kunnen bridgen.

Hoe werkt dit dan precies, maak je dan met de intel driver verschillende virtuele NICs aan ? Heb je dit al eens gedaan of ?

Ik hoop nog steeds dat VMWare workstation dezelfde functionaliteit biedt als bijvoorbeeld Xenserver, maar kan dit ook nergens vinden.

[FatalError]

Peter v D schreef op vrijdag 25 december 2009 @ 14:56:
[...]

Hoe werkt dit dan precies, maak je dan met de intel driver verschillende virtuele NICs aan ? Heb je dit al eens gedaan of ?

Ja, dat kan met de Intel Proset tool. Hier moet je volgens mij wel per se Intel Server kaartjes voor gebruiken.