Proxmox 网络教程 为每台虚拟机分配一个公网 IP

您的地址位于服务器开通当天我们发送的 Dedicated Server Setup 电子邮件中，先是 IPv4，然后是 IPv6。您也可以随时在账户中查看：打开服务器，查看名为 Access, Networking & rDNS 的面板。

在 Proxmox 服务器上，只有第一个地址配置在主机上。电子邮件会在地址列表下方告知您这一点。我们有意止步于此：如果主机持有所有地址，就会为所有地址应答，您的虚拟机将无地址可用。其余地址由您分配给虚拟机，或者如果您希望主机拥有多个地址，也可以分配给主机。

每次放置地址时，您都需要以下几个相同的值：

子网掩码

/24即 255.255.255.0。

网关

.1地址所在网段的 .1，因此 203.0.113.58 使用 203.0.113.1。

主机上的 DNS

209.244.0.3您的虚拟机可以使用任何您喜欢的解析器。

IPv6

/64网关是前缀后跟 ::1。步骤 06 有详细信息。

大多数人应该选择这种方式。您的虚拟机就像同一交换机上的独立计算机，直接与我们的路由器通信，并且主机完全不需要任何更改。

在 Proxmox 中，为虚拟机添加一个网络设备，选择 vmbr0 作为网桥，并保留 Proxmox 生成的 MAC 地址。然后在虚拟机内部设置地址。

Debian 或 Ubuntu 使用 ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu 使用 netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

将相同的地址、子网掩码和网关填入网络适配器的 IPv4 设置中。操作系统对我们来说没有区别：您的虚拟机就是网络上的一台普通计算机。

您无需告知我们任何信息

每台新虚拟机都无需填写表格，也无需向我们发送 MAC 地址。有些主机商两者都要求。我们在这样说之前检查了我们这边的情况：您服务器使用的交换机端口对 MAC 地址数量没有限制，并且端口安全已关闭。我们还在自己的一台服务器上配置了第二个地址和 MAC，并从互联网成功访问了它。

几条规则可确保其正常工作：

• 为每台虚拟机分配自己的 MAC 地址。如果两台虚拟机共用一个，或者一台复制了主机的 MAC，则两者都无法正常工作。
• 使用与地址网段匹配的网关，参见步骤 01。
• 仅使用您账户上的地址。此网桥连接到一个有其他客户的网络，不属于您的地址会夺走他们的流量。
• 切勿在 vmbr0 上运行 DHCP 服务器或发送路由器通告，原因同上。如果您需要自动寻址，请使用步骤 05 中的私密网桥。

许多虚拟机只需要向外访问，而无需被访问：构建运行器、工作进程、应保持隐藏的数据库。在第二个网桥上为它们分配私密地址，主机将其流量转换到自己的公网 IP。这不会使用您的任何地址，因此您可以根据硬件允许的数量运行任意多台。

添加第二个网桥，并保持 vmbr0 不变：

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

将虚拟机连接到 vmbr1，并为每台虚拟机分配该网段内的一个地址，以 10.10.10.1 作为网关。互联网将它们视为您的服务器。在您转发端口之前，外部无法访问它们，这需要在主机未使用的端口上再添加一对行：

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

由于 vmbr1 没有物理端口，在其上运行 DHCP 服务器是安全的，这也是为多台机器分配地址的简便方法。

您可以自行在任何地址上设置反向 DNS。登录，打开服务器，然后转到 Access, Networking & rDNS。每个地址旁边都会显示其当前名称以及一个 Edit rDNS 按钮，IPv6 地址的操作方式相同。

输入主机名：字母、数字、连字符和点，至少两部分，每部分 1 到 63 个字符。末尾的点会自动为您添加。更改需要几分钟生效。

如果虚拟机发送电子邮件，请在邮件发出的地址上设置反向 DNS。在私密设置中，那是主机的地址。同时在您的 DNS 提供商处添加匹配的正向记录，因为接收邮件的服务器会检查两者是否一致，不一致时会拒收邮件。