Tutorial de rețea în Proxmox un IP public pentru fiecare mașină virtuală

Adresele tale sunt în e-mailul Dedicated Server Setup pe care ți l-am trimis în ziua în care a fost creat serverul, întâi IPv4 și apoi IPv6. Le poți vedea oricând și în contul tău: deschide serverul și uită-te la panoul numit Access, Networking & rDNS.

Pe un server Proxmox, doar prima adresă este configurată pe gazdă. E-mailul îți spune asta sub lista de adrese. Ne oprim acolo intenționat: o gazdă care ar deține toate adresele ar răspunde pentru toate, iar mașinile tale virtuale nu ar mai avea ce folosi. Restul sunt ale tale, pentru a le da mașinilor virtuale sau gazdei, dacă vrei ca aceasta să aibă mai mult de una.

Ai nevoie de aceleași câteva valori de fiecare dată când plasezi o adresă:

Mască de rețea

/24Adică 255.255.255.0.

Gateway

.1.1 al intervalului în care se află adresa, deci 203.0.113.58 folosește 203.0.113.1.

DNS pe gazdă

209.244.0.3Mașinile tale virtuale pot folosi orice resolver dorești.

IPv6

/64Gateway-ul este prefixul urmat de ::1. Pasul 06 are detaliile.

Cei mai mulți oameni ar trebui să aleagă această variantă. Mașina ta virtuală se comportă ca propriul computer pe același switch, vorbește direct cu routerele noastre și gazda nu are nevoie de nicio modificare.

În Proxmox, adaugă un dispozitiv de rețea la mașina virtuală, alege vmbr0 ca punte și păstrează adresa MAC generată de Proxmox. Apoi setează adresa în interiorul mașinii virtuale.

Debian sau Ubuntu cu ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu cu netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Pune aceeași adresă, mască de rețea și gateway în setările IPv4 ale adaptorului de rețea. Sistemul de operare nu face nicio diferență pentru noi: mașina ta virtuală este încă un computer pe fir.

Nu trebuie să ne spui nimic

Nu există niciun formular de completat pentru fiecare mașină virtuală nouă și nu ne trimiți adrese MAC. Unii furnizori cer ambele. Noi am verificat din partea noastră înainte de a spune asta: portul de switch pe care îl folosește serverul tău nu are limită de adrese MAC, iar securitatea portului este dezactivată. Am pus și noi o a doua adresă și un MAC pe unul dintre serverele noastre și am ajuns la el de pe internet.

Câteva reguli îl mențin funcțional:

• Dă fiecărei mașini virtuale propria adresă MAC. Dacă două împart una sau una copiază adresa gazdei, niciuna nu funcționează corect.
• Folosește gateway-ul care corespunde intervalului adresei, de la pasul 01.
• Folosește doar adrese care sunt în contul tău. Această punte se conectează la o rețea cu alți clienți pe ea, iar o adresă care nu este a ta le ia traficul.
• Nu rula niciodată un server DHCP și nu trimite anunțuri de router pe vmbr0, din același motiv. Dacă vrei adresare automată, folosește puntea privată de la pasul 05.

Multe mașini virtuale trebuie doar să iasă afară, niciodată să fie accesate: runner-e de build, workeri, o bază de date care ar trebui să rămână ascunsă. Dă-le adrese private pe o a doua punte, iar gazda traduce traficul lor către propriul IP public. Aceasta nu folosește niciuna dintre adresele tale, așa că poți rula câte permite hardware-ul.

Adaugă o a doua punte și lasă vmbr0 așa cum este:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Atașează mașinile virtuale la vmbr1 și dă fiecăreia o adresă din acel interval, cu 10.10.10.1 ca gateway. Internetul le vede ca pe serverul tău. Nimic nu poate ajunge la ele din exterior până când redirecționezi un port, ceea ce necesită încă o pereche de linii pe un port pe care gazda nu îl folosește:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

Deoarece vmbr1 nu are port fizic, un server DHCP pe ea este sigur și reprezintă o modalitate ușoară de a adresa multe mașini.

Poți seta singur DNS invers pe oricare dintre adresele tale. Conectează-te, deschide serverul și mergi la Access, Networking & rDNS. Fiecare adresă își arată numele curent cu un buton Edit rDNS lângă ea, iar adresele IPv6 funcționează la fel.

Introdu un nume de gazdă: litere, cifre, cratime și puncte, cel puțin două părți, fiecare de la 1 la 63 de caractere. Punctul final este adăugat pentru tine. Schimbarea durează câteva minute.

Dacă o mașină virtuală trimite e-mail, setează DNS invers pe adresa de pe care pleacă e-mailul. În configurarea privată, aceasta este adresa gazdei. Adaugă și înregistrarea directă corespunzătoare la furnizorul tău de DNS, deoarece serverele de e-mail destinatare verifică dacă ambele coincid și resping e-mailul când nu o fac.