Как настроить один OPNsense для работы виртуальных машин в одной локальной сети, с выходом в интернет через разные IP-адреса? Есть подсеть IP-Адресов, OPNsenseи гипервизор. Стоит задача, чтобы все виртуальные машины работали в одной локальной сети, а выходили в сеть через разные, в ручную присвоенные ip-адреса. Возможно ли такое реализовать на одном OPNsense? Если да, как именно? Я понимаю, что OPNsense не совсем под эти задачи, но он единственный кто позволяет без труда прикрутить сеть Zerotier.

Предыдущий
вопрос Следующий
вопрос

Да, возможно реализовать такую конфигурацию на одном OPNsense. Для этого вам потребуется использовать функцию "Policy Based Routing" (Маршрутизация на основе политики) и назначить разные IP-адреса для каждой виртуальной машины. Вот как это можно сделать:

1. Настройте виртуальным машинам статические IP-адреса в вашей локальной сети.

2. В OPNsense создайте политики NAT (Network Address Translation) для каждой виртуальной машины, чтобы обеспечить выход в Интернет через нужный IP-адрес. Для этого перейдите в "Firewall" (Брандмауэр) -> "NAT" и создайте новое правило NAT для каждого IP-адреса, указывая соответствующий исходящий интерфейс и IP-адрес назначения.

3. Далее, в разделе "Firewall" -> "Rules" (Правила), создайте новые правила для маршрутизации, указывая нужные исходящие исходные исходящие интерфейсы и IP-адреса назначения для каждой виртуальной машины.

4. Убедитесь, что правила маршрутизации для виртуальных машин находятся выше правила маршрутизации по умолчанию в списке правил.

После этих настроек, виртуальные машины будут работать в одной локальной сети, а выходить в Интернет через разные, ручно присвоенные IP-адреса.