Насколько безопасно firewall внутри VM proxmox?

Question

[VRS]

Есть виртуальная машина(гипервизор proxmox) там установлен pfsense. Есть настроенные виртуальные интерфейсы 2 штуки внутри vm они через гипервизор по мосту соединены с физическими, то есть

vmb1 to real1 WAN  "LINUX Bridge"
vmb2 to real2 LAN   "LINUX Bridge"

Виртуальная машина работает как шлюз. Физически и виртуально эти два сетевых интерфейса разные. Так же для доступа к proxmox есть еще один отдельный физический интерфейс в другую подсеть.

Вопрос в том насколько надежна изоляция сетевых интерфейсов в proxmox и есть ли шанс на то что смогут как-то залезть внутрь гипервизора? Если могут вломится то как прикрыть эту возможность?

Comments

[hint000]

Если на хосте ничего дырявого не запущено, то вломиться оч-чень сложно. Но всё же зачем firewall засовывать внутрь VM? Временами я запускал VM на том же хосте, где был firewall, но firewall всегда был на самом хосте, не в VM, просто не вижу в этом смысла.

[VRS]

hint000, Нет отдельного железа для firewall, плюс надо было виртуальные сервера разместить с возможностью их перенести, если потребуется. Потому взял pfsense, а за ним разместил виртуальные сервера. Получилась изолированая от всего сеть и достаточно защищеная, как я предполагаю. На хосте ничего нет кроме proxmox и зайти на него можно только с другой сети. В том и вопрос если вломятся на виртуальные машины, смогут залезть дальше на гипервизор или нет. Может перенастроить бридж можно так что бы сам гипервизор подумал что он связан с другим физическим интерфейсом(только предполагаю, даже не представляю возможно ли это).

Answer 1

[CityCat4]

У меня FreeBSD работала несколько лет виртуалкой - роутером, файрволлом и всем прочим - будучи ВМ на VmWare. Ничего не случилось :) Вопрос тут не в надежности изоляции сетевых интерфейсов, а в надежности изоляции ВМ от гипера и от соседних машин. Meltdown, спектра и иже с ними...

Answer 2

[ky0]

Если на бриджах у сервера с гипервизором нет IP-адреса - как туда можно залезть?

Comments

[VRS]

Может перенастроить бридж можно так что бы сам гипервизор подумал что он связан с другим физическим интерфейсом(только предполагаю, даже не представляю возможно ли это).