http://proxmox.su Новое в теме [РЕШЕНО] Странные проблемы с Proxmox и OPNsense на root-сервере Hetzner. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Wed, 22 Apr 2026 09:44:53 +0300 [РЕШЕНО] Странные проблемы с Proxmox и OPNsense на root-сервере Hetzner. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Как я уже писал в своем посте… Я просто сделал захват пакетов на интерфейсе и заметил порты источника ниже типичного диапазона временных портов ядра Linux: 32768–60999, который, кстати, рекомендуется Hetzner. Но стоит отметить, что диапазон портов может отличаться в зависимости от ОС и версии: https://en.wikipedia.org/wiki/Ephemeral_port
28.03.2025 23:04:00, alh.]]> http://proxmox.su/forum/messages/forum63/message319143/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. http://proxmox.su/forum/messages/forum63/message319143/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. Fri, 28 Mar 2025 23:04:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Странные проблемы с Proxmox и OPNsense на root-сервере Hetzner. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты спас меня от потери других недель... Пока только одну... Спасибо.
28.03.2025 18:39:00, drigolin.]]> http://proxmox.su/forum/messages/forum63/message319142/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. http://proxmox.su/forum/messages/forum63/message319142/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. Fri, 28 Mar 2025 18:39:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Странные проблемы с Proxmox и OPNsense на root-сервере Hetzner. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я тут уже месяц бьюсь, понятия не имею, что делать. Моя проблема вот здесь --> ephemeral port range в stateless firewall Hetzner. Не могли бы вы рассказать подробнее о расследовании и о том, как вы обнаружили проблему?
15.03.2025 00:19:00, abdelilahBOU.]]> http://proxmox.su/forum/messages/forum63/message319141/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. http://proxmox.su/forum/messages/forum63/message319141/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. Sat, 15 Mar 2025 00:19:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Странные проблемы с Proxmox и OPNsense на root-сервере Hetzner. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Проблема возникла из-за неверного предположения, что OPNsense использует тот же диапазон временных портов, что и FreeBSD. Я должен был сразу заметить это с помощью захвата пакетов, и правда не понимаю, почему не сделал этого. Для всех, кто сталкивается с той же проблемой, у вас есть следующие варианты:

- изменить диапазон временных портов в брандмауэре Hetzner stateless на 1024-65535
- изменить настройки в OPNsense для диапазона портов на исходящем NAT ("Translation / port")
- изменить настройки в OPNsense глобально, изменив System > Settings > Tunables: net.inet.ip.portrange.first
04.11.2023 21:14:00, alh.]]> http://proxmox.su/forum/messages/forum63/message319140/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. http://proxmox.su/forum/messages/forum63/message319140/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. Sat, 04 Nov 2023 21:14:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Странные проблемы с Proxmox и OPNsense на root-сервере Hetzner. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У нас довольно много установок OPNsense на Proxmox, и все они работают отлично. Но вот уже пару месяцев у нас есть одна инстанция на Hetzner root-сервере (EX101, Intel Core i9-13900), которая доставляет мне кучу головной боли, и я до сих пор не могу понять причину этих проблем:
- Получение текущей информации о системе на странице статуса прошивки занимает целую вечность;
- Обновление системы занимает вечность;
- В целом, кажется, что подключения устанавливаются очень долго, например, запуск speedtest.net занимает очень-очень много времени, чтобы найти подходящий сервер и чтобы скорость начала определяться, однако, как только тест стартует, скорости хорошие. Это приводит к некоторым проблемам с нетерпелительному софту с короткими таймаутами.
Сначала я потратил кучу времени, пытаясь устранить неполадки в OPNsense, но даже переустановка, установка в новую VM, тестирование с ISO-образа показывали те же проблемы. Затем я попробовал pfSense, и опять та же проблема. Так что на данный момент я пришёл к выводу, что это может быть связано с Proxmox, FreeBSD (как основа вышеупомянутых систем) и архитектурой сервера. В Proxmox я попробовал следующие изменения:
- Изменил сетевые карты с virtio на Intel E1000, но без изменений;
- Изменил тип ОС с Other на Linux, без изменений;
- Изменил тип аппаратной машины между q35 и i440fx, без изменений;
- Изменил тип процессора между host и kvm64, без изменений.
Самое странное, что всё кажется работающим отлично примерно 30 секунд после перезагрузки VM. Нет правил брандмауэра, блокирующих внешние подключения, или IDS/IPS. В логах брандмауэра нет ничего, и в сетевом захвате нет ничего, что указывало бы на какие-либо проблемы. Все остальные VM работают отлично.
Я думаю, может быть, у кого-то ещё были подобные проблемы, и если да, то смогли ли они их решить. Может быть, есть ещё какие-то идеи, что я мог бы попробовать и протестировать?
Спасибо большое.
29.10.2023 02:13:00, alh.]]> http://proxmox.su/forum/messages/forum63/message319139/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. http://proxmox.su/forum/messages/forum63/message319139/76978-resheno_-strannye-problemy-s-proxmox-i-opnsense-na-root_servere-hetzner. Sun, 29 Oct 2023 02:13:00 +0300 Proxmox Виртуальная Среда