Proxmox och virtualiserad Pfsense som edge router

Största nackdelen jag erfarit har varit att om något strular med hosten så pfsense inte går igång så blir det genast lite bökigare att googla felmeddelanden o liknande.

Varför blandar du in edgerouter i detta? Vad jag kan läsa mig till har du en pfsense-router och Unifi-prylar (AP/switch?), då har Edgerouter inget med detta att göra.

Edgerouter är en av Ubiquitis produktserier men de prylarna har eget inbyggt gränssnitt och kan inte skötas från Unifi controller eller pfsense.

Det problemet finns dock för all nätverkshårdvara. Skadar inte att ha en gammal router liggandes.

Det finns bra dokumentation ang. detta hos Netgate.
https://pfsense-docs.readthedocs.io/en/latest/virtualization/...

Men personligen tycker jag man ska köra router/brandvägg på egen hårdvara, enda fördelen med att köra pfSense som VM skulle vara att det går aningen snabbare att återställa vid ev. krasch.
Men pfSense är ju väldigt enkelt att återställa redan som det är, tar väl sisådär 5-10min att installera, och sen läsea in backup så är man tillbaka igen.

Det är att introducera ett extra lager, och är inte lagret 100% stabilt, vilket det inte kan vara, så är det ju automatiskt instabilare. Det går väl inte att komma runt att det är en extra felkälla. Sen är det väl inte överdrivet mkt extra instabilitet, men det är ju ytterligare nåt som ska patchas osv.

Det finns väl egentligen bara två orsaker att se upp med virtualisering:
1) Om du är paranoid så skapar virtualisering av en brandvägg potential för en angripare att ta sig ur den virtuella maskinens "sandlåda" och ta sig vidare in i ditt nätverk.
2) Troligen mer vanligt förekommande: Då och då kommer du vilja underhålla din virtualiseringshost inklusive omstart, och om du inte har något att falla över på kommer du vid dessa tillfällen tappa Internetkopplingen.

Realistiskt sett: Har du flera virtualiseringshostar som du kan flytta din brandväggsappliance mellan så finns det i mina ögon i princip bara fördelar med virtualisering så länge du håller allt patchat. Annars kommer du ha downtime oftare med denna lösning än om brandväggen hade gått på en fysiskt separat maskin: om du kör stabil version av pfSense kom senaste uppdateringen i juni, medan Debian (och därmed Proxmox) ser uppdateringar som kräver omstart betydligt oftare än så.

Vad gäller 1 så vet jag inte vad som skulle vara värre än med en brandvägg på egen fysisk hårdvara? Iaf sett till att komma åt nätverk...

Men ja, sett till underhåll så har man då två mjukvaror som kommer behöva uppdateras istället för en, och utan redundans så lär det ju oftare bli nedtid då...