Mikrotik перед сервером как лучше настроить и нужен ли?

Question

[E N]

Есть сервер на нем находится Proxmox c 4 контейнерами и одной виртуалкой, провайдер дает 4 ip адреса на каждый контейнер а к виртуальной машине мы хотели подключаться через VPN (там крутится asterisk).
Кабель от провайдера подключен к Mikrotik, тот в свою очередь подключен к 2 сетевым портам и одному IPMI.
Как настраивать лучше настроить микротик чтобы он пропускал трафик по всем 4 адресам к серверу?
Или микротик вообще не нужен? Просто докупить отдельный IP для астериска и все.

Comments

[E N]

Планируется схема с маркировкой пакетов, от каждого контейнера пакеты маркируются и направляются на свой ip адрес, соответственно входящие пакеты так-же маркируются и направляются на свой локальный адрес, все верно так делать?

[nApoBo3]

Зачем. Проще раскидать по vlan и так и оставить несколько виртуальных интерфейсов на сервере.

[Дмитрий Шицков]

Это жесть какая-то. Если это дешевый микрот, он быстро подзагнется. NAT 1 к 1

Answer 1

[nApoBo3]

На периметр ставят то в чем уверены и лучше знают, плюс возможные требования регуляторов.
С технической точки зрения разницы прямо в сервер подключить или промежуточный mikrotik поставить нет. Mikrotik несколько удобнее настраивать, он все таки под это заточен, плюс легче отдельно менять и если надо прятать за ним несколько реальных серверов имея единую настройку( но и точку отказа ).
Пробросить ip адрес в контейнер легче всего через несколько vlan( тогда на кажды ip свой виртуальный интерфейс на сервере ) или через несколько ip адресов на сервере( надо смотреть, что проще и требуемый уровень изоляции ).
Прокидывать можно вообще прозрачно, т.е. сохранив внешние адреса на сервере, так и с помощью трансляции адресов ( 1 в 1 ).

Answer 2

[Wexter]

Ну так определитесь со структурой сети и чего вы от неё хотите получить. Кто лучше вас может знать как вам лучше настроить всё?

Comments

[E N]

Мне админ сказал что поставим микротик перед сервером и будет у нас VPN, а для контейнеров прокинем маршруты, а сейчас не может настроить, видимо опыта не хватает, от сюда вопрос нужно ли вообще это

Answer 3

[Дмитрий Шицков]

Нужен, да и настраивается легко же.
Ну а зачем каждому контейнер свой ip - вообще отдельный вопрос

Comments

[E N]

В каждом контейнере свой проект со своим ip адресом.