Tutorial di rete su Proxmox un IP pubblico per ogni macchina virtuale

I tuoi indirizzi sono nell'email Dedicated Server Setup che ti abbiamo inviato il giorno in cui è stato creato il server, prima IPv4 e poi IPv6. Puoi vederli anche in qualsiasi momento nel tuo account: apri il server e guarda il pannello chiamato Access, Networking & rDNS.

Su un server Proxmox, solo il primo indirizzo è configurato sull'host. L'email te lo indica sotto l'elenco degli indirizzi. Ci fermiamo lì di proposito: un host che detiene tutti gli indirizzi risponderebbe per tutti, e le tue macchine virtuali non avrebbero più nulla da usare. Gli altri sono tuoi da assegnare alle macchine virtuali, o all'host se vuoi che ne abbia più di uno.

Servono sempre gli stessi pochi valori ogni volta che assegni un indirizzo:

Netmask

/24Che corrisponde a 255.255.255.0.

Gateway

.1Il .1 dell'intervallo in cui si trova l'indirizzo, quindi 203.0.113.58 usa 203.0.113.1.

DNS sull'host

209.244.0.3Le tue macchine virtuali possono usare qualsiasi resolver tu preferisca.

IPv6

/64Il gateway è il prefisso seguito da ::1. Il passaggio 06 contiene i dettagli.

La maggior parte delle persone dovrebbe scegliere questa. La tua macchina virtuale si comporta come un computer autonomo sullo stesso switch, parla direttamente con i nostri router e l'host non richiede alcuna modifica.

In Proxmox, aggiungi un dispositivo di rete alla macchina virtuale, scegli vmbr0 come bridge e mantieni l'indirizzo MAC generato da Proxmox. Poi imposta l'indirizzo all'interno della macchina virtuale.

Debian o Ubuntu con ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu con netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Inserisci lo stesso indirizzo, netmask e gateway nelle impostazioni IPv4 della scheda di rete. Il sistema operativo non fa differenza per noi: la tua macchina virtuale è un computer in più sulla rete.

Non devi comunicarci nulla

Non c'è alcun modulo da compilare per ogni nuova macchina virtuale e non ci invii gli indirizzi MAC. Alcuni host chiedono entrambi. Abbiamo verificato dalla nostra parte prima di affermarlo: la porta dello switch usata dal tuo server non ha limiti sugli indirizzi MAC e la port security è disattivata. Abbiamo anche messo un secondo indirizzo e MAC su uno dei nostri server e l'abbiamo raggiunto da internet.

Alcune regole lo mantengono funzionante:

• Assegna a ogni macchina virtuale il proprio indirizzo MAC. Se due ne condividono uno, o una copia quello dell'host, nessuna funziona correttamente.
• Usa il gateway che corrisponde all'intervallo dell'indirizzo, dal passaggio 01.
• Usa solo indirizzi presenti sul tuo account. Questo bridge si collega a una rete con altri clienti sopra, e un indirizzo che non è tuo sottrae il loro traffico.
• Non eseguire mai un server DHCP né inviare annunci router su vmbr0, per lo stesso motivo. Se vuoi l'indirizzamento automatico, usa il bridge privato del passaggio 05.

Molte macchine virtuali devono solo uscire, mai essere raggiunte: runner di build, worker, un database che deve restare nascosto. Assegna loro indirizzi privati su un secondo bridge e l'host traduce il loro traffico nel proprio IP pubblico. Questo non usa nessuno dei tuoi indirizzi, quindi puoi eseguirne quante ne consente l'hardware.

Aggiungi un secondo bridge e lascia vmbr0 com'è:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Collega le macchine virtuali a vmbr1 e assegna a ciascuna un indirizzo in quell'intervallo, con 10.10.10.1 come gateway. Internet le vede come il tuo server. Nulla può raggiungerle dall'esterno finché non inoltri una porta, il che richiede un'altra coppia di righe su una porta che l'host non sta usando:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

Poiché vmbr1 non ha una porta fisica, un server DHCP su di esso è sicuro ed è un modo semplice per indirizzare molte macchine.

Puoi impostare il DNS inverso su qualsiasi tuo indirizzo da solo. Accedi, apri il server e vai su Access, Networking & rDNS. Ogni indirizzo mostra il suo nome attuale con un pulsante Edit rDNS accanto, e gli indirizzi IPv6 funzionano allo stesso modo.

Inserisci un hostname: lettere, numeri, trattini e punti, almeno due parti, ciascuna da 1 a 63 caratteri. Il punto finale viene aggiunto per te. La modifica richiede alcuni minuti.

Se una macchina virtuale invia email, imposta il DNS inverso sull'indirizzo da cui parte la posta. Nella configurazione privata è l'indirizzo dell'host. Aggiungi anche il record forward corrispondente presso il tuo provider DNS, perché i server di posta in ricezione controllano che entrambi coincidano e rifiutano la posta quando non lo fanno.