Table of Contents

Configuration d'un LAN avec Linux Bridge et iptables

La configuration d’un LAN virtuel sur un serveur Proxmox chez un hébergeur comme OVH, utilisant un Linux Bridge et des règles iptables pour gérer le routage et la sécurité, consiste à créer un pont réseau interne (bridge) pour connecter des machines virtuelles entre elles tout en permettant l'accès à Internet via NAT et le filtrage via iptables.

Généralement, le fournisseur vous fournit seulement une adresse IP publique qui est l'adresse de la carte réseau du serveur de virtualisation.

Création du Linux bridge

Configuration du NAT avec iptable

# Activer le NAT pour le LAN
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o vmbr0 -j MASQUERADE

# Exemple de redirection de port externe vers une VM du LAN
iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8080 -j DNAT --to 10.0.0.10:80