+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Транковый порт для гостя, Proxmox Виртуальная Среда

xtropx

Guest

11.05.2014 16:42:00

Proxmox реализует VLAN немного иначе, чем я привык. VLAN назначаются для каждой машины отдельно, а не для каждого интерфейса или логической группы [то есть «порт-группы»]. Это отлично работает при простом соответствии 1:1 между интерфейсом и VLAN, но проблема возникает, когда нужно настроить гостевую машину с одним логическим интерфейсом в режиме 802.1q trunk. В некоторых случаях мне бы хотелось, чтобы этот интерфейс транслировал трафик наружу, а другие гости внутри могли бы обращаться к VLAN, исходящим от него. В VMware я просто ставил vlan 4095, и любая машина, которой назначался интерфейс в этой порт-группе, автоматически получала trunk. В общем, я ищу способ сделать это в Proxmox.

Спасибо заранее!

pirateghost Guest	#2 0 23.06.2014 01:07:00 Они тебе не нужны. Всё, что нужно — связать vmbr с ETH-устройством и добавить его в свою виртуальную машину. #будьпараноиком

fmoreira86 Guest	#3 0 23.06.2014 03:31:00 И тогда ты не устанавливаешь никакой VLAN ID в настройках VIM, верно? Отправлено с моего iPad через Tapatalk

fmoreira86 Guest	#4 0 22.06.2014 20:58:00 @pirateghost Можешь поделиться своей конфигурацией? Отправлено с моего iPad через Tapatalk

pirateghost

Guest

22.06.2014 22:36:00

Код: cat /etc/network/interfaces # настройки сетевых интерфейсов
auto vlan10
iface vlan10 inet manual
vlan_raw_device bond0

auto vlan13
iface vlan13 inet manual
vlan_raw_device bond0

auto vlan192
iface vlan192 inet manual
vlan_raw_device bond0

auto vlan666
iface vlan666 inet manual

auto lo
iface lo inet loopback

iface eth0 inet manual

iface eth1 inet manual

iface eth2 inet manual

iface eth3 inet manual

iface eth4 inet manual

auto bond0
iface bond0 inet manual
slaves eth3 eth4
bond_miimon 100
bond_mode 802.3ad

auto vmbr0
iface vmbr0 inet static
address 1.1.1.232
netmask 255.255.255.0
gateway 1.1.1.1
bridge_ports eth0
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet manual
bridge_ports eth1
bridge_stp off
bridge_fd 0

auto vmbr2
iface vmbr2 inet manual
bridge_ports eth2
bridge_stp off
bridge_fd 0

auto vmbr100
iface vmbr100 inet manual
bridge_ports none
bridge_stp off
bridge_fd 0

auto vmbr666
iface vmbr666 inet manual
bridge_ports vlan666
bridge_stp off
bridge_fd 0

auto vmbr4095
iface vmbr4095 inet manual
bridge_ports bond0
bridge_stp off
bridge_fd 0

auto vmbr10
iface vmbr10 inet manual
bridge_ports vlan10
bridge_stp off
bridge_fd 0

auto vmbr13
iface vmbr13 inet manual
bridge_ports vlan13
bridge_stp off
bridge_fd 0

auto vmbr11
iface vmbr11 inet manual
bridge_ports none
bridge_stp off
bridge_fd 0

auto vmbr999
iface vmbr999 inet manual
bridge_ports none
bridge_stp off
bridge_fd 0

auto vmbr192
iface vmbr192 inet manual
bridge_ports vlan192
bridge_stp off
bridge_fd 0

Для моего роутера VyOS я использую VMBR2 (WAN), VMBR100 (как кроссовер к моему веб-фильтру и файрволу для основной LAN) и VMBR4095, чтобы связать все VLANы с моим роутером.

fmoreira86 Guest	#6 0 22.06.2014 23:17:00 Возможно ли настроить это через графический интерфейс? Отправлено с моего iPhone с помощью Tapatalk

pirateghost Guest	#7 0 22.06.2014 23:27:00 Я сделал всё вручную, опираясь на конфигурацию, которая у меня была раньше, но предполагаю, что в нынешнем графическом интерфейсе ты тоже сможешь добиться того же результата. #stayparanoid

fmoreira86 Guest	#8 0 22.06.2014 23:28:00 Не мог бы ты прислать скриншот твоего сетевого интерфейса? Большое спасибо! Отправлено с моего iPhone через Tapatalk

pirateghost Guest	#9 0 22.06.2014 23:36:00 Тебе на самом деле не нужны все эти VMBR. У меня они есть на этом узле, чтобы совпадать с другими узлами, где VMBR нужны для контейнеров.

fmoreira86 Guest	#10 0 22.06.2014 23:38:00 Спасибо! Я считаю, что создать VLAN-интерфейсы через графический интерфейс невозможно. Отправлено с моего iPhone через Tapatalk

pirateghost Guest	#11 0 23.06.2014 00:14:00 4095 — это не VLAN. Это просто ETH-устройство, которое пропускает весь трафик. #оставайтесьнастороже

fmoreira86 Guest	#12 0 23.06.2014 00:50:00 Я имею в виду интерфейсы vlanxxx... Отправлено с моего iPad через Tapatalk

pirateghost

Guest

#13

23.06.2014 04:26:00

Правильно. Всё, что вам нужно, — это один vmbr, связанный с ETH-устройством, подключённым к транковому порту на вашем коммутаторе для VLAN-трафика. Я, кстати, использую для этого bond. Также у меня есть vmbr4095, потому что раньше я работал с esxi. Как только вы подключите этот транковый порт к вашей виртуальной машине, сможете маркировать VLANы, которые идут туда и обратно.

fmoreira86

Guest

#14

23.06.2014 04:29:00

Понимаю. Значит, здесь не нужно ничего вроде vlan 4095, как в ESXi. Ты знаешь, пропускает ли это всё трафик с тегами плюс native vlan? Или только трафик с тегами? В ESXi при использовании 4095 пропускается только трафик с тегами. Отправлено с моего iPad через Tapatalk

pirateghost Guest	#15 0 23.06.2014 05:12:00 Он пропустит весь трафик, если только ты сам не возьмёшь его под контроль на своём свитче. #будьпобдителен

fmoreira86 Guest	#16 0 23.06.2014 18:01:00 Готово. Всё работает. Ты используешь выделенную физическую сетевую карту для VyOS или делишь её с другими виртуальными машинами?

pirateghost Guest	#17 0 23.06.2014 18:24:00 Я использую выделенные сетевые карты для vyos. #будьпараноиком

fmoreira86 Guest	#18 0 23.06.2014 18:25:00 Ок, спасибо!! Отправлено с моего iPhone через Tapatalk

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры