Cómo instalar y configurar OPNSense virtualizado en Proxmox con Larkbox X de Chuwi

[@HectorziNo]

Eres el rey de los softwares que sirven para "emular* aparatos. Que si un NAS, un router, etc. Etc.... Me encanta!. No me extraña que crezca tanto tu canal, es que eres realmente bueno!

[@JonatanCastro]

Gracias ❤ Es muy interesante lo de virtualizar, sí!

[@JuanCarlosMartins1968]

Me resultó muy útil para configurar el PPPOE de DIGI con el OPNsense dentro de un Proxmox VE. Muchas gracias!

[@JonatanCastro]

genial, me alegro! que performance de red obtienes?

[@JuanCarlosMartins1968]

@Jonatan Castro. El servicio que contraté es de 1Gbps: como base, utilizando el router de Digi con un portátil Win10, logré 930x920Mbps. Mediante un Mini-PC (Intel N100, 16GB RAM. puertos 2.5Gbps) con el Proxmox VE 8.3 conectado a la ONT, y en un modo básico inicial (sin IDS/IPS ni otros servicios extra), dentro de una VM con Win10 obtuve 890x845Mbps, 5ms. En cambio, una VM con Linux Mint arrojó 425x262 (?). Todas las pruebas fueron efectuadas con Speedtest contra un host de Digi en Alcobendas. Aún estoy en la etapa de ajustes. Luego proseguiré con tus videos sobre Tuxis y OpenMediaVault. Un saludo desde Valencia!

[@JuanCarlosMartins1968]

@@JonatanCastro El servicio contratado a Digi es de 1Gbps (fibra directa con ONT externa Huawei). Si bien aún estoy en fase de ajustes, probando con Speedtest contra un host en Alcobendas lo mejor que obtuve fue 890x845Mbps dentro de una VM Win10 en el Proxmox y 929x899Mbps en una portátil con Win10 conectada al ETH1; el OPNsense aún está en modo básico, sin IDS/IPS ni extras. La miniPC que utilizo tiene un Intel N100, 16GB DDR5, NVMe de 1TB, y 4 puertos Ethernet RJ45 de 2.5Gbps. Un saludo desde Valencia!

[@GeekendZone]

Me encanta el canal y la comunidad Telegram es lo maximo. Te felicito!

[@JonatanCastro]

gracias por estar ahí

[@wilmarhurtado8126]

Buenas tardes Jonatan, que buen vídeo, hace mucho tiempo he querido implementar una solución como estas en casa, ahora con tu ayuda lo intentaré, la cuestión es planear mi proyecto,ya que tengo un router Linksys Wiffi 6E y lo quiero usar para que haga ese trabajo, como siempre , no me canso de darte las gracias por compartirnos todos tus conocimientos y tu tiempo.

[@JonatanCastro]

gracias a ti por siempre comentar, me da mucho animo!. Entonces en Linksys lo planeas usar como router en tu red? Lo veo una buena opción!

[@trapy3810]

Gracias Jonatan!! Aunque ya lo pude montar, y varios de los problemas me pudisteis ayudar a traves de telegram, gracias por este video, hay varias cosas que las configure diferente, pero funciona igual, el tema de la RAM es estraño, porque yo le di 8192 , tu la mitad, pero ami me esta pidiendo a dia de hoy mas de 6 gbs, y no tengo practicamente nada instalado de complementos, un saludo y gracias por el video

[@JonatanCastro]

Debería ir incluso con 2GB... si que es extraño. Si quitas todos los complementos te sigue pasando? Otra opción es que tu red e internet tenga mucho tráfico y este a tope con eso

[@PedroMonrealGamer]

Hace poco que descubrí tu canal y me está encantando este tipo de videos poco comunes, sigue así 😊

[@JonatanCastro]

Gracias Pedro

[@danielaguilarbenitez1076]

Gracias por este video no sabes cuánto lo estaba esperando espero que sigas con más videos de opnsense

[@JonatanCastro]

Me alegro que sirva Daniel!

[@edmarnt2]

Muchas gracias por compartir

[@teamgaesgarminbyorbea6002]

Me encanta que hagas vídeos pero hasta lo desaconsejes. Dice mucho de ti

[@JonatanCastro]

❤

[@JavierGutierrezAbella]

Comparto ese comentario, montar un firewall virtual en un servidor virtual con mas maquinas no me convence. Si que me convence si tienes 2 maquinas físicas dedicadas montarlas con opnsense en high ability Otra cosa que me convence es comprar 2 firewall fisicos iguales y a cada cambio del activo guardar una copia del fichero de configuración (el dia que se rompa a mano lo recuperas en el conpañero y a funcionar…)

[@JonatanCastro]

Sí... y eso que soy fan de la virtualización :D

[@carlos19989]

gracias por el video -¿y cuando el opnsense quede como router final, como configuramos para mantener el acceso a proxmox? me refiero que la ip de proxmox la dió el router antiguo de compañia, ¿debemos crear vlan con mismos rangos para poder acceder a proxmox y ende a opnsense como vm de promox? -una clave para mi es 8:34: ya que cuando desconectamos la ONT, seguimos manteniendo el router de la operadora conectado a la red, ya que es quien hace de servidor DHCP y es el que te genera la ip diferente (en tu caso la 10.0.1.222). > edito: veo tambien muy importante 12:34 donde explicas que habria que activar dhcp en LAN habiendo desconectado el router antiguo (para que no haga dhcp mas): "Lo que no me queda claro es cuando configuras ya dentro de la interfaz web de opnsense "configure lan interface" pones la ip (10.0.1.222). Pero cuando desconectes el router de la compañia, el opnsense hará de servidor dhcp, y se va a quedar con esa ip para siempre? me refiero que si definimos vlans con rangos distintos, como será posible o se puede cambiar luego sin perder la conexion?" -ultima pregunta: alconfigurar la vlan pppoe. ¿seria recomendable poner mac del router antiguo a WAN para que el ont no notara diferencia?

[@JonatanCastro]

la misma interface de LAN sería la que usarías con proxmox, como lo explico en el video

[@UcantBeSerious03]

good stuff, close caption helped me

[@JonatanCastro]

glad to hear that!

[@cdelcollado]

Hola Jonathan. Felicidades por este video (y por todos los de tu canal). Tengo problemas con las direcciones IP. Imagino que el problema radica en que hasta la fecha usaba el rango 192.168.1.x, servido por el DHCP del propio router de O2. Y como al instalar opnsense me pone el mismo rango de IP, no se entienden y no puedo acceder al interfaz web. No sé si la solución es indicar en el router de O2 que el rango sea otro, por ejemplo 192.168.1.2.x, de manera que no sea la misma. Si es correcto lo que digo, así no tendré que modificar las IP estáticas del proxmox y de alguna LXC del mismo. Es corecto lo que digo?

[@JonatanCastro]

Si no entiendo mal, sí, está intentando hacer doble NAT, pero están en el mismo rango de IPs. Al que te sea más fácil, cámbiale el rango.

[@Norwill]

Al igual que tu, yo prefiero routers físicos y de preferencia que me den las mayores libertades posibles, siempre seré Pro Mikrotik, pero actualmente estoy usando mi segunda opción que es Ubiquiti.

[@JonatanCastro]

Cual usas de Ubiquiti? yo soy fan :D

[@Norwill]

Ahora estoy usando el Dream Router, con un par de switch PoE y Wall AP. Y hace unos años en Venezuela usaba los equipos de nivel ISP para enlaces inalámbricos entre ciudades.

[@Norwill]

Primer comentario 🎉🥳🥳🎉

[@JonatanCastro]

🎖️

[@JanDemore]

toma, un pin

[@sudo.bermudev]

Yo estoy comenzando mi homelab, con un mini pc j1900 (problema no tiene aes ni) - Este dispositivo solo ira el so router y los dockers enfocados al networking. Para los otros servicios hay otros dispositivo. Aunque se esta a crear todo en base a 1gbe ya que son los primeros paso ... lo que ando a vuelta es si meterle capa proxmox o tirar ya el sos directamente. Creo que bsd no le va bien docker... de ahi mi dilema.

[@JonatanCastro]

si.. en BSD hay Jails pero igual la imagen de docker no esta...

[@belenwilson4513]

Pero si desactivas en WAN 'IPv6', ¿perderás el acceso a los sitios unicamente configurados con IPv6?

[@JonatanCastro]

Sin ipv6 si

[@jesusleguiza77]

Las versiones 24.x tienen varios bugs como el gateway (dhcp probado) que si cambia o no toma correctamente te deja sin acceso a internet para las otras interfaces que no sean wan, esto no ocurre en 23.7. Saludos

[@JonatanCastro]

gracias por la info! lo pineo!

[@elialogeek]

decidí probarlo y que armada que lo estaba probando en remoto y me ha cogido la ip 192.168.1.1 que es la que tengo en el router y dejó al proxmox sin red 😅 al exterior, menos mal que tengo maneras de entrar desde fuera sin cloudflared 😅

[@JonatanCastro]

phhewwwwww

[@elialogeek]

@JonatanCastro 🤣 sin hacer nada mas que cargar la iso en la RAM.... armada total... de todas formas creo que lo instalare para usarlo como gestor de la red, que el router principal solo sea el puente hacia fuera por si cambio de compañía solo tener que ponerle la misma ip de siempre al router de la compañía y quitarle el dhcp, ya que cambio cada dos por tres de operador😅

[@elialogeek]

con 1 sola interfaz vale? o hay que tirar de una usb-c por ejemplo?

[@JonatanCastro]

mejor metele un USB a Ethernet

[@elialogeek]

@@JonatanCastro eso probaré

[@valistj3713]

en cuanto tenga un rato me pongo a probarlo, que tengo el Chuwi parado

[@JonatanCastro]

no chuwi no party!

[@JanDemore]

Ha mejorado Opnsense estos últimos meses? Lo probé y me iba todo fatal y más lento que con Pfsense así que volví a este último, gracias

[@JonatanCastro]

No tengo ni idea porque no lo uso, pero si PFSense te va bien... es prácticamente lo mismo no?

[@JanDemore]

@@JonatanCastro OPNSense tiene updates más regulares, mi Pfsense no se actualiza nunca jaja, pero es robusto y me va bastante bien, se todas formas haré como tú ya que también uso proxmox y lo probaré este finde

[@franciscoerroaramos7094]

hola, alguien ha montado un router virtual para proveer internet solo a la red interna de proxmox? es lo que quiero hacer porque temo hacer pruebas en el router fisico, asi que planeo montarlo en una VM para tener una red interna la cual puedo descomponer sin preocuparme, si alguien tiene algun recurso que me pueda se util para hacerlo me ayudaria si lo comparte, gracias!!

[@JonatanCastro]

kzbin.info/www/bejne/Z4CodZuQfZ56hbM tal vez esto te sirva