Настройка виртуальной системы с отдельным прокси и прямым доступом к RDP

Настройка виртуальной системы Proxmox или аналогом с отдельным прокси и прямым доступом к RDP для нескольких гостевых ОС (минимальное вовлечение гостевых ОС)


Задача заключается в настройке виртуальной системы Proxmox  или аналогом для обеспечения доступа к интернету для нескольких гостевых ОС через отдельный прокси-сервер для каждой из них, при этом каждая гостевая ОС должна иметь прямой доступ через RDP, минуя прокси. Для каждой гостевой ОС необходимо настроить проброс портов, так как у хоста есть только один внешний IP. Все настройки прокси и маршрутизации должны быть выполнены исключительно на хостовой ОС, гостевые ОС должны быть минимально вовлечены в конфигурацию.


    Конфигурация хоста Proxmox или аналогом
        Хостовая система подключена к интернету с рабочим сетевым подключением (используя внешний IP).
        Несколько гостевых ОС, каждая из которых будет иметь свою конфигурацию для доступа в интернет через собственный прокси и доступа через RDP.
        Конфигурация прокси и все маршруты должны быть настроены только на хостовой ОС, гостевые ОС не должны требовать настройки для прокси.

    Установка и настройка прокси для каждой гостевой ОС (на хостовой ОС):
        Каждый прокси должен быть настроен для обработки интернет-трафика своей соответствующей гостевой ОС.
        Прокси-серверы должны обрабатывать трафик от каждой гостевой ОС отдельно, а трафик RDP должен обходить прокси и использовать прямое соединение.
        Все настройки прокси должны быть выполнены на хосте. Гостевые ОС не должны требовать настройки прокси.

    Конфигурация сети для нескольких гостевых ОС:
        Убедиться, что сетевые интерфейсы всех гостевых ОС (виртуальные сетевые адаптеры) настроены на хосте Proxmox или аналогом.
        Каждая гостевая ОС будет иметь свой внутренний IP-адрес (например, 192.168.100.x, 192.168.100.y).
        Гостевые ОС должны иметь возможность обращаться к своим прокси-серверам через внутренний IP хоста.

    Настройка проброса портов для RDP для каждой гостевой ОС:
        Для каждой гостевой ОС настроить проброс портов с внешнего IP хоста на внутренний IP гостевой ОС на порт RDP (TCP 3389).
        Каждая гостевая ОС будет иметь уникальный внешний порт для RDP (например, X.X.X.X:13389, X.X.X.X:13390 и т. д.).

    Конфигурация отдельного прокси для каждой гостевой ОС (на хостовой ОС):
        Настроить отдельный прокси-сервер для каждой гостевой ОС на хосте.
        Прокси должен обрабатывать весь TCP/UDP трафик, за исключением RDP.
        Все настройки прокси должны быть выполнены на хосте. Гостевые ОС не должны требовать настройки прокси.

    Конфигурация файрвола и NAT для нескольких гостевых ОС (на хостовой ОС):
        Изменить конфигурацию iptables на хосте для правильной настройки NAT для каждой гостевой ОС, направляя не-RDP трафик через свой прокси, а трафик RDP — напрямую на соответствующую гостевую ОС.

    Доступ к интернету для гостевых ОС:
        После настройки прокси каждая гостевая ОС должна:
            Иметь доступ в интернет через свой отдельный прокси-сервер.
            Быть доступной по RDP на уникальном внешнем порту.

    Документация:
        Документировать все шаги конфигурации для добавления новых гостевых ОС, включая настройку их прокси и RDP.
        Описать, как настраивать проброс портов для новых гостевых ОС и изменять настройки прокси для каждой из них на хостовой ОС.

Ожидаемые результаты:
    Рабочая конфигурация Proxmox, маршрутизирующая трафик для каждой гостевой ОС через её отдельный прокси, с исключением порта RDP для прямого подключения.
    Настройка проброса портов для каждой гостевой ОС, обеспечивающая прямой доступ по RDP.
    Правила файрвола и NAT, обеспечивающие безопасность маршрутизации трафика и доступ к интернету для каждой гостевой ОС через её прокси, при этом подключение по RDP остается прямым.
    Подтверждение, что RDP работает корректно для каждой гостевой ОС, а интернет-трафик проходит через соответствующий прокси.
    Документация о конфигурации для новых гостевых ОС, включая проброс портов и изменение настроек прокси.