WAN in/out für VM im LAN

[ankaios76]

Hallo zusammen und vielen Dank für die Gelegenheit hier mein Problem zu schildern.

Zunächst zu meinem Setup.
Dezidierter Server bei Hetzner.
2 öffentliche IPv4 Adressen ein, 1 /29er Subnetz geroutet auf eine der öffentlichen.
Proxmox - OPNsense - TestVm

Ziel: Es handelt sich hier um ein "Bastelprojekt mit meinem Sohn. Wir wollen erreichen (irgendwann mal) dass in einer weiteren VM, neben der TestVM dann ein Webserver läuft.

Mit der 1. IP spreche ich den Proxmox an.
Mit der 2. IP, OPNsense, die GUI ist erreichbar, OPNsense lässt sich also administrieren.
Die Subnetz Adressen sind als virtuelle IPs eingerichtet.
Eine One-to-One NAT Regel, WAN - External - internal - any habe ich eingerichtet, ebenfalls einige WAN und LAN Rules. Siehe Anhänge.

Es ist mir aber bei keiner Konstellation möglich, dass die TestVM Pakete ins Netz schicken oder aus dem Netz empfangen kann.

Kann jemand einen Ansatz geben wo wir uns "verlaufen haben"?

Vielen Dank und Rückfragen gern!

Grüße aus Bremen

[mschmidt]

Hängt die VM virtuell an dem virtuellen LAN Interface der opnsense?
Wenn ja kann die VM die opnsense auf dem LAN interface erreichen?
Sollte dies beides zutreffen dürfte die one to one NAT Regel überflüssig sein.