Как блокировать порты в proxmox в пределах одной подсети?

Question

[KaLans]

Имеется Proxmox с виртуалками. В качестве шлюза используется "Шлюз безопасности Ideco UTM". Задача - открыть порт 3306 с SRV2 на SRV1, а для других виртуалок запретить доступ. Так как они находятся на одном гипервизоре в одной подсети, то общаются напрямую не обращаясь на шлюз. Как решить такую задачу? Хотелось бы, чтобы трафик шёл через шлюз, возможно как-то завернуть?

Answer 1

[Юрий MikroTik]

Внутри L2 идет общение по мак адресам напрямую.
Вам либо дробить сеть на Vlan, либо делать firewall на самих VM.

Comments

[KaLans]

Понял, спасибо. Попутно игрался с сетевым фильтром встроенном в Proxmox, так и не понял как он работает. То блокирует все, то вообще ничего.

Answer 2

[Пума Тайланд]

Так разнести надо по разным подсетям

Comments

[KaLans]

Сделать \30? ДАк это наплодится 30+ вланов. Если каждый в отдельную пихать

[Пума Тайланд]

KaLans, у вас на схеме их 4, ну даже 30 подсетей , ничего такого сделать если надо