dedizierter Server ist dediziert ka warum du da dann auf vserver umsteigen möchtest zumal du beim dedizierten wie du sagst luft nach oben hast und soviele vms anlegen kannst wie du magst und bei vserver du immer extra zahlst
oder versteh ich da was falsch
Wie sperrst du denn User aus?
meinte die dns sperren was Regierungen machen
wäre blöd wenn die ip nicht geht XD dann geht deine Domain auch ned.
wer sich auhchnoch die ips merken kann hat den vorteil das er bei jeder website sperre vorbei kommt
Wie genau soll ich mir für eine IP ein Zertifikat ausstellen lassen?
Nennt sich OV SSL schweine teuer 200+ € im Jahr meisten wollen 600 dafür
auch schon mal im PFSENSEForum geschaut?
Also ein Interface auf der PFsense erstellen, über Virtual IPs z.B.
Kennst Du das schon? Abschnit 5.1 und 7.4
meinte damit den physischen netzwerk anschluss denn witerreichen an die vm mit pfsense (wan) lanseitig dann auf alle anderen vms verteilen + proxmox.
proxmox brauchste dann aber zum einrichten nen direckten zugriff was ja bei hetzner zum glück geht, da du durch das durchreichen ihm die netzwerkverbindung nimmst
Aktuell muss ich mir erst mal überlegen wie ich es schaffe das Proxmox sein Cert erneuern kann, weil port 80 geht ja direkt auf den Nginx Porxy Manager weiter und dann läuft das Let's Encrypt verfahren ins Leere.
eventuell über dns anstelle von webserver?
mal von der theorie her müsstest du den netzwerk port direckt an die vm wo pfsense ist weiterleiten (passthrought)
und von pfsense dann weiter zu den vms und dem baremetal eventuell als nat?
würds ohne den pfsense machen.
hetzner hat auch ne firewall vor den dedecated servern musst nur aktivieren
und die ganzen webguis zum verwalten etc würd ich mit nem ssh tunnel rüber holen auf dein pc.
