PMG Это что?

Proxmox mail gateway видимо. И видимо сайт с докой заблочили, раз вопрос появился.

#проблема #вопрос
на железе: Debian 10, Proxmox 6.4-8.
виртуалки: Debian 10 (Dnsmasq) и другие Debian с другими ролями.
Dnsmasq легко раздает адреса только другим виртуалкам, а ПК, находящимся снаружи - нет.
какие конфиги и скрины скинуть?

скрины не могу, разрешения пока нет...

в sysctl.conf раскомментил net.ipv4.ip_forward=1, не помогло

адрес прописан на бридже

/etc/network/interfaces и конфиг dnsmasq на pastebin, можешь в личку скинуть я перешлю, разрешения будут через сутки после прихода в группу

скинул в личку

Debian Proxmox - /etc/network/interfaces

source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
iface enp2s0 inet dhcp
auto vmbr0
iface vmbr0 inet static
address 192.168.17.9/24
gateway 192.168.17.2
bridge-ports enp2s0
bridge-stp off
bridge-fd 0


Debian Dnsmasq - /etc/network/interfaces

source /etc/network/interfaces.d/*
auto lo
iface lo inet loopback
auto ens18
iface ens18 inet static
address 192.168.17.11/24
gateway 192.168.17.2

Debian Dnsmasq - /etc/dnsmasq.conf

interface=ens18
dhcp-range=192.168.17.201,192.168.17.250,12h
dhcp-option=1,255.255.255.0
dhcp-option=3,192.168.17.2
dhcp-authoritative

конфиг dnsmasq на pastebin
я не понял((

ifaca enp2s0 inet dhcp точно лишнее

А что такое «ПК, находящимся снаружи»? Вот мой личный ПК, он снаружи по отношению к вашему dhcp серверу? Я тоже могу адрес с вашего dhcp получить?

в локалке

снаружи относительно виртуалок

на данный момент DHCP-сервер - роутер Ростелеком, хочу это изменить

А те ПК, что «снаружи» каким образом видят dhcp сервер? Они с ним в одной  L2 сети?

роутер раздает и на ПК в локалке, и на виртуальные машины, а вот изнутри виртуалки раздача не идет на железные ПК в локалке

в одной, простая домашняя сеть на несколько ПК/смартфонов/медиаприставок с роутером в качестве шлюза и DHCP

Может роутер Ростелекома мешает?

соединены "глупым" 8-ми портовым свичем витой парой

да я же отключаю, не совсем глуп)