家庭实验室网络规划
内容提要
本文介绍了作者在建立Homelab时的网络规划和使用pfSense防火墙。作者使用Proxmox服务器和Open vSwitch连接虚拟机和容器，并通过VLAN标签将流量路由到不同的子网。参考了一篇博客来实现这些设置。
延伸解读
虚拟防火墙的入门实践
作者首次使用防火墙，选择在Proxmox上虚拟化pfSense。这降低了硬件门槛，适合没有物理防火墙设备或想学习防火墙配置的Homelab爱好者。通过虚拟机，可以灵活调整网络接口和VLAN设置，而无需额外购买设备。
VLAN子网划分与用途
作者通过VLAN将不同用途的虚拟机隔离到独立子网：10.0.50.0/24用于安全出口，10.0.70.0/24用于私有虚拟机，10.0.24.0/24用于测试。这种划分有助于限制广播域、实施访问控制，并让网络结构更清晰，便于后续管理。
Open vSwitch的桥接与VLAN支持
Proxmox中的Open vSwitch（vmbr0和vmbr1）充当虚拟交换机。vmbr0桥接到家庭路由器LAN，让容器直接获取家庭网络IP；vmbr1连接pfSense的LAN口，并支持VLAN标签，使虚拟机可以按标签接入不同子网。这模拟了物理交换机的trunk端口功能。
单网卡环境的网络方案
作者提到，如果没有带trunk端口的物理交换机，或者只有单个网卡（如笔记本电脑），可以通过虚拟化防火墙和Open vSwitch实现多子网路由。这为资源有限的Homelab玩家提供了一种可行的网络规划思路，但需注意性能可能受限于单网卡带宽。
Q&A
如何在家庭实验室中进行网络规划？
在家庭实验室中进行网络规划时，需要考虑使用Proxmox服务器和Open vSwitch连接虚拟机和容器，并通过VLAN标签将流量路由到不同的子网。
pfSense防火墙的作用是什么？
pfSense防火墙用于管理网络流量，提供虚拟LAN和防火墙规则，以控制不同子网之间的流量。
作者在建立Homelab时遇到了哪些挑战？
作者在建立Homelab时面临的挑战包括首次进行网络设置和配置防火墙。
VLAN标签在网络中有什么作用？
VLAN标签用于将流量路由到不同的子网，从而实现网络的分隔和管理。
如何使用Proxmox服务器连接虚拟机和容器？
使用Proxmox服务器时，可以通过Open vSwitch将虚拟机和容器连接到逻辑网络，并配置相应的IP地址。
作者参考了哪些资源来设置网络？
作者参考了一篇博客来实现网络设置和配置pfSense防火墙。
