Как перенаправить весь трафик с хоста на виртуалку pfsense на хосте, чтобы использовать pfsense как личный шлюз?

Question

[PawelSrangers]

Поставил через vmware workstation pfsense, чтобы контролировать трафик хоста. На виртуальной сети проверил вроде работает как надо, но не смог понять как перенаправить весь трафик хоста через виртуалку. Или так сделать нельзя и проще использовать qubes os? Или это болячка винды, тк на линукс же вроде проблем нет с тем чтобы сделать прослойку, тот же burp suite?

Answer 1

[Strabbo]

Если они в одной сети, то на хосте в качестве шлюза по умолчанию пропишите айпи pfsense-а.

Comments

[PawelSrangers]

Нет я хочу поднять влан между пфсенсом и хостом. Вот тут и загвостка, есди я поменяю ip на пфсенс, то как он сможет получать инет по мосту, есди интерфейс будет смотреть на пфсенс?

[Strabbo]

PawelSrangers,

Нет я хочу поднять влан между пфсенсом и хостом.

Зачем именно влан? делайте без него.

, есди я поменяю ip на пфсенс, то как он сможет получать инет по мосту, есди интерфейс будет смотреть на пфсенс?

Магия, так сразу и не объяснишь.

P.S. смотря как пфсенс получает инет. Если через мост, то по простому всё будет работать как я написал.

Answer 2

[neuroink]

Как и в случае с Qubes OS, вам нужно передать внешний интерфейс (сетевой адаптер) из хоста в виртуальную машину pfsence, как физическое устройство. Дополнительно сделать в виртуальной машине виртуальный (паравиртуальный) сетевой адаптер для связи с виртуальной сетью связанной с хостом и другими виртуалками.
Если не пугает сложность входа в Qubes OS, то можно попробовать и её.