Unraid -> Sophos Firewall als VM -> Unifi Dream Machine Pro. Geht das und macht das Sinn?

[PeekRun]

Moin zusammen!
Wie im Topic beschrieben, würde ich gerne folgendes setup testen:
Ein kleiner HP Server auf dem Unraid schon länger und Problemlos läuft. Eine NIC mit zwei Anschlüssen ist installiert (etho, eth1) . In Unraid würde ich jetzt gerne eine Sophos Firelwall als VMlaufen lassen. Danach käme die Dream Machine Pro (UDM Pro), dann dass Heimnetz.
Hier erst mal ein paar grundlegende Fragen.
1. Macht das ganze Sinn? (die UNM Pro hat ja quasi eine firewall, mit der ich aber ehrlich gesagt etwas überfordert bin)
2. Wie müsste das ganze den verkabelt werden?  WAN in eth0, eth1 in den WAN Anschluss der UDM Pro?

Grüße, 
Sascha

[mgutt]

Meiner Ansicht nach gehört eine Firewall nicht in eine VM, weil man dann seinen gesamten Internetzugang vom Server abhängig macht. Lieber separate Hardware.

[Ford Prefect]

....aber grundsätzlich geht das technisch schon so..allerdings die beiden Netzwerkkarten an die VM durchreichen!!...heisst unRaid braucht noch eine weitere, dritte.

Aber wieso glaubst Du, dass die Sophos Dich nicht überfordert?

 

Wenn Du die Sohos-VM mit WAN der UDM verkabelst hast Du Doppel-NAT.

Zum testen OK, aber eigentlich kannst Du die UDM umgehen, also in ein dortiges LAN, nicht WAN...oder gleich gegen den cloud-Stick und einen Switch tauschen und die UDM einschmelzen

 

[PeekRun]

Danke @mgutt und @Ford Prefect!
Da hab ich mal wieder zu früh geschrieben und zu wenig gedacht.  NAT-NAT machen bekanntlich nur Enten
Das ganze sollte nur eine Testumgebung werden, aber genauer betrachtet ein totaler Blödsinn.
Danke für´s Zurechtrücken 🙂