Noni vittu jes. Vihdoinkin sain ton opnsensen asennettua ja kaikki oli oikeastaan aivan vitun helppoa vaikka tuskailin tän kaa ihan vitun pitkään. Kaikki lähti siitä kun piti asentaa freepbx VM ja halusin sen käyttävän eri julkista IP:tä kuin mun muut koneet. Mulla on UDM Pro:ssa mahdollisuus käyttää kahta IP:tä mutta operaattori antaa mulle 5 julkista IP:tä. Noi UDM Pro:n rajoitukset on ihan perseestä mut parempi 2 kuin 1. No, sain sit tossa ilmatteeks vanhemman Ubiquiti Edgerouter Pro 8 porttisen ja sen kaa koitin saada toimimaan loput IP:t. Tavallaan onnistuinkin mutta en saanut luotua aliverkkoja, dokumentaatio tohon vehkeeseen on paska ja kaikki piti tehä komentoriviltä. Turhauduin sit koko laitteeseen ja jätin kytkemättä.
Vaikka yleinen keskustelu netissä antaa ymmärtää muuta, käytännössä on aina pakko olla Intelin valmistama verkkokortti jos haluaa virtualisoida reitittimen. No, nyt on intelin kortti (yks 2 porttinen ja yks 4 porttinen). Nyt sit tein asennuksen kahdella tapaa. Ekaks vein läpi verkkokortin suoraan opnsense VM:lle mutta ongelma oli, että vaikka se tosiaan toimi reitittimenä sujuvasti heti, LAN liikenne meni portin kautta ulos. Tää tarkoittaa että mun ois pitänyt fyysisesti liittää se patch kaapelilla emolevyn lan porttiin, mutta sitten menettäisin proxmoxin käyttöliittymän. Sitten päätin kokeilla saisko sitä tehtyä virtuaalisesti siltaamalla LAN portin ja tämäkin oli yllättävän yksinkertainen prosessi, kaikki vaan oikeastaan toimi heti. Nyt mulla menee yks piuha kytkimeltä verkkokorttiin, WAN porttiin tarkemmin ja toinen portti on mahdollista kytkeä nyt fyysisesti mutta myös ilman kaapelia jos teen proxmoxin sisäisen siltauksen eli nyt voin sillata yhteyden siitä LAN portista siten että tietokoneiden näkökulmasta koko paska on kytketty kaapeleilla, vaikkei ole.
Opnsense on aika hyvä käyttöliittymältään joten nyt on kyl mainiota kun kaikki pelaa hyvin. Tästä on hyvä lähtee rakentamaan lisää. Freepbx lähtee varmaan ens viikonloppuna asennukseen, PLA:n ohjeiden perusteella pitäs saada tää kuntoon, ja on onneks PLA:n discord mistä voi kysellä jeesiä. On niin palkitsevaa kun hommat lopulta menee maaliin vaikka eka näytti toivottomalta. Olisinpa vain ekaks tiennyt mitä tää oikeasti vaatii toimiakseen niin tää ois mennyt niin helposti... No, ei voi mitään, aika kulkee vain yhteen suuntaan eikä se ole taaksepäin.