Réseau de l'hôte Proxmox (Giada)

Pont	Port physique	IP de l'hôte	Rôle
vmbr0	nic0	10.0.1.10/24	LAN : trunk 802.1Q vers le switch, management en VLAN 1 non tagué
vmbr1	nic1	aucune	WAN : relié à la box 5G, utilisé uniquement par la VM OPNsense

               GIADA
 ┌─────────────────────────────────────────┐
 │  nic1 ── vmbr1 ──┐   (aucune IP hôte)   │ ◄── Box 5G
 │           ┌──────┴──────┐               │
 │           │ VM OPNsense │               │
 │           │ LAN 10.0.1.1│               │
 │           └──────┬──────┘               │
 │  nic0 ── vmbr0 ──┴── Hôte 10.0.1.10     │ ──► Switch (port 1)
 └─────────────────────────────────────────┘

Choix de conception

L'hôte n'a pas d'adresse sur le WAN. L'interface d'administration de Proxmox n'est jamais exposée côté internet : seule la VM OPNsense voit la box. L'hôte est un simple client du réseau INFRA ; sa passerelle et son DNS sont l'adresse LAN d'OPNsense.

vmbr0 est VLAN-aware. Un seul câble physique transporte tous les VLANs. Chaque interface virtuelle de VM reçoit son VLAN via un tag côté Proxmox ; le trafic non tagué (VLAN 1) arrive à l'hôte.

Passerelle et DNS pointent vers une VM. Tant qu'OPNsense ne tourne pas, l'hôte n'a pas d'internet, mais reste administrable depuis le LAN. C'est voulu : l'accès local ne dépend jamais du routeur.

Configuration (/etc/network/interfaces)

auto lo
iface lo inet loopback

iface nic0 inet manual
iface nic1 inet manual
iface nic2 inet manual
iface wlp2s0 inet manual

auto vmbr0
iface vmbr0 inet static
        address 10.0.1.10/24
        gateway 10.0.1.1
        bridge-ports nic0
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vids 2-4094
#LAN

auto vmbr1
iface vmbr1 inet manual
        bridge-ports nic1
        bridge-stp off
        bridge-fd 0
#WAN

source /etc/network/interfaces.d/*

Directive	Signification
inet manual	Interface active sans adresse IP (port physique esclave d'un pont, ou pont WAN)
bridge-stp off	Pas de Spanning Tree : un seul lien vers le switch, aucune boucle possible
bridge-fd 0	Pas de délai de transfert au démarrage du pont
bridge-vlan-aware yes	Le pont gère les tags 802.1Q
bridge-vids 2-4094	VLANs autorisés à transiter tagués (le VLAN 1 reste non tagué)

Interfaces non utilisées

• nic2 : interface sans adresse MAC visible, non identifiée à ce jour. Non utilisée.
• wlp2s0 : carte WiFi intégrée. Non utilisée : le WiFi est assuré par un point d'accès dédié.

Les noms nicX sont épinglés par Proxmox VE 9 : ils restent stables d'une mise à jour du noyau à l'autre.