Как настроить Proxmox виртуалку, как клиент Wireguard?

Question

[Bodryj]

Есть ProxMox. На нем крутится Windows 10 виртуалка. Есть внешний сервер WireGuard.

Как лучше настроить Win10 так, чтобы не было интернета без подключения к WireGuard серверу?
Сейчас работает gui wireguard клиент в win10 и настроен фаервол в win10. Проблема в том что пользователи win10 могут поменять эти настройки. Хотелось бы настроить сетевой интерфейс в самом proxmox. Proxmox находится в локалке и получает ip внутренней сети. Подключение к win10 идет по внутренней сети по RDP.

Comments

[Drno]

убери функции админа у юзеров...

Answer 1

[ipoluda]

Если дружите с микротиками, советую поставить на проксе рядом с виндой виртуалку с CHR, ресурсов на это нужно минимум, работать будет как швейцарские часы (не забудьте только лицуху подгрузить в System - License, покупать ничего не нужно, просто учётку завести на сайте). В проксе создаёте ещё один linux бридж, он и будет сетевым интерфейсом для винды, микротику даёте оба бриджа в качестве сетевых интерфейсов, один будет WAN портом, другой, который также будет и у винды - LAN портом микротика. Весь трафик от/до винды будет проходить через этот микрот, там есть вайр клиент, останется только добавить киллсвитч, то есть к маршруту который отправляет в вайр все добавить второй с distance=2 который будет отправлять в никуда. У самого много серверов так работает. Могу рассказать поподробнее если что не понятно

Comments

[Bodryj]

Программный микрот еще не ставил. Стоит в локалке pfsense. Пытаюсь переварить и понять можно ли тоже самое сделать на pfsense, спасибо за идею.

[ipoluda]

Bodryj, 100% можно, точно такой же принцип. Программный микрот ничем от железного не отличается. Знаю что вы наверняка уже всё настроили, отвечаю больше тем кто будет читать в будущем))

Answer 2

[Alexey Dmitriev]

Настроить клиент wireguard на Proxmox и разрешить форвард пакетов из Win10 и SNAT только с выходным интерфейсом wireguard, используя iptables и iproute2.

Comments

[Bodryj]

А клиент ставить cli режиме? Или на вебморде есть дополнение?

[Alexey Dmitriev]

Bodryj, для wireguard есть сторонние веб интерфейсы управления. Если вы про веб интерфейс proxmox, то непонятно почему он там должен быть

[Bodryj]

Первый этап победил. Сам proxmox работает как клиент "Настроить клиент wireguard на Proxmox". "разрешить форвард пакетов из Win10 и SNAT только с выходным интерфейсом wireguard, используя iptables и iproute2" а тут пока не понимаю что гуглить.

[Alexey Dmitriev]

Bodryj, гуглить что-то типа "iproute2 route subnet to specific interface"