¿Es una locura virtualizar mi router (pfSense/OPNsense) en Proxmox?

Eco

Estoy pensando en dar un paso más en mi homelab y reemplazar el router de mi operadora por algo más potente como pfSense u OPNsense. Tengo un mini-PC con Proxmox y varias tarjetas de red, y se me ha ocurrido la idea de virtualizar el router directamente en Proxmox.

Mi duda es si esto es una buena práctica o una locura. Me preocupa un poco la estabilidad. Si el servidor Proxmox se reinicia por una actualización o tiene un problema, me quedo sin internet en toda la casa. ¿Los que lo tenéis así, cómo gestionáis este riesgo? ¿Hay alguna configuración clave para que sea robusto?

Jazz

No es una locura, ¡es el camino! Mucha gente lo hace. El truco para la estabilidad es configurar la VM del router (yo uso OPNsense) para que arranque automáticamente con el host de Proxmox. Así, si se va la luz o reinicias el servidor, en cuanto Proxmox levanta, la VM del router lo hace con él y recuperas la conexión en un par de minutos.

La clave es pasarle las tarjetas de red físicas a la VM usando "PCI Passthrough". Así la VM tiene control directo del hardware y el rendimiento es nativo.

Eco

¡Gracias por la respuesta! Lo del arranque automático y el PCI Passthrough tiene todo el sentido. ¿Alguna recomendación entre pfSense y OPNsense? Veo que hay un debate intenso sobre cuál es mejor.

Podcasts

Son muy parecidos, ambos basados en FreeBSD. OPNsense tiene un ciclo de actualizaciones más rápido (cada 6 meses) y una interfaz que, para mí, es un poco más moderna y limpia. pfSense es quizás más "conservador" y estable en el sentido de que no cambia tanto, pero las últimas polémicas con Netgate (la empresa detrás) han hecho que mucha gente migre a OPNsense.

Mi consejo: prueba los dos. Levanta una VM con cada uno y dedica una tarde a trastear con las interfaces. El que te resulte más intuitivo, será el mejor para ti.

Jazz

Un último consejo de estabilidad: pon la interfaz de gestión de Proxmox en un bridge que NO dependa de la VM del router. Es decir, ten una red de "gestión" separada. Así, si la VM de OPNsense falla por alguna razón, sigues pudiendo acceder a la interfaz web de Proxmox para reiniciarla o depurarla sin problemas.