Quelltext der Seite Diverse Probleme und Lösungen

==Mehrere IP-Netze im LAN / Virtuelle Maschinen im LAN mit eigenen IP-Netzen==

Wird im LAN z.B. libvirt/KVM eingesetzt und sollen virtuelle Maschinen innerhalb des LANs erreichbar sein, so sind diese in libvirt als "geroutet" angelegten Netze im Router (pfsense) als statische Routen mit dem VM-Host als Gateway einzutragen. Es reicht auch nicht, in der Firewall entsprechende Regeln zu definieren, die den Traffic zwischen beiden Netzen durchlassen, es muß (auch ?) unter System->Advanced->Miscellaneous->"Static route filtering" die Option "Bypass firewall rules for traffic on the same interface" eingeschaltet werden.

Beispiel:
 pfsense LAN-Interface: 192.168.0.1/24
 KVM-Host:  eth0: 192.168.0.20
 KVM-Gäste: virbr2: 192.168.102.0/24 (als geroutetes Netz)
 
 pfsense:
 -> System->Static routes:
    Destination network: 192.168.102.0/24
    Gateway:             192.168.0.20
 -> System->Advanced->Miscellaneous->"Static route filtering": [x] "Bypass firewall rules ..."
 
 -> Firewall->Rules->LAN (nochmal prüfen, ob die überhaupt noch etwas bewirken)
    Pass, Source: LAN net, Destination: 192.168.102.0/24
    Pass, Source: 192.168.102.0/24, Destination: LAN net