通过 Cisco ASA 将多个公共 IP 路由到 Proxmox VM

Question

我有一个 IP 为 199.221.2.136 (/29) 的网络。我希望 Cisco ASA5505 [1] 在 .137 上作为路由器工作，并在 Proxmox 服务器上的两个虚拟机上使用两个公共 IP（.138 和 .139）。不确定如何通过 Cisco 和 Proxmox 将这些公共 IP 路由到虚拟机。

一个虚拟机将从 OVH 转移到我们自己的硬件上，第二个虚拟机将是全新的（如果有任何变化的话）。

稍后（但现在并不重要），有了另外两个公共 IP，我想将它们与其他 Proxmox 服务器上的不同 VM 一起使用。

[1] 还有 Cisco C3825，如果这个能更好地完成工作

Answer 1

这里您有两个选择。

A. 将您的公共 IP 范围的 VLAN 直接中继到 Proxmox 主机，这将允许您使用您拥有的 IP 将 VM 上的 vNIC 直接连接到公共网络。

B. 在您的 ASA 上使用 SNAT（如果许可证支持）将您的公共地址 1:1 映射到您的 VM 的 LAN 地址。