Работа с виртуальным адаптером сети Proxmox, две сети, как быть?

Question

[NOONE]

Привет коллеги, помогите пожалуйста, давно с сетями не работал сижу ломаю голову у меня есть Proxmox v4 установленный на Debian
Имею две сети VMBR0 - с выходом в инет и VMBR2 локальная сеть 192.168.0.1/24
Есть несколько выделенных IP они ходят в инет через VMBR0, но виртуальные машины должны тоже иметь выход в инет и иметь доступ до виртуалок с выделенным IP, я настроил маскарадинг для VMBR2 через VMBR0 т.е NAT теперь машины 192.168.0.1 имеют выход в инет но не могут достучаться до виртуалок с выделенным IP, я к виртуалкам с выделенным IP подключил второй адаптер VMBR2 и выдал им iP из сети 192.168.0.1 теперь все работает, но мне кажется это не правильно и можно как-то разрулить это все маршрутами, или я не прав?
И ещё вопрос если на виртулках которые используют VMBR2 или VMBR2 и VMBR0 включить на интерфейсе VMBR2 фаервол то пинг до внешних ресурсов перестает проходить, хотя с VMR0 таких проблем нет, настроил нужные порты и все работает, в чем может быть загвоздка?
Спасибо!

Answer 1

[Fixid]

Два адаптера вполне нормально, не волнуйтесь.
На уровне чего включаете фаервол?

Comments

[NOONE]

в веб интерфейсе Proxmox в настройках сети виртуальной машины, есть у адаптера пункет Firewall - ставлю Enable - инета нет, ставлю Disable инет появляется, делаю тоже самое с VMBR0 на выход в интернет никак не влияет, я полагаю это связанно с NAT но как побороть этот негативный "эффект" что-то не могу

[Дмитрий]

NOONE: та может надо не только enable, но и правила написать?

[Fixid]

NOONE: все ВМ на VMBR0 должны использовать свой личный фаервол в ос.
А для VMBR2 надо еще прописать цепочку правил, почитайте доки.