+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Установить VLAN ID для интерфейса управления Proxmox IP, Proxmox Виртуальная Среда

fsociety3765

Guest

11.07.2021 18:41:00

Всем привет, нужна помощь с правильной настройкой моей сети. Ниже мой текущий рабочий конфиг. Я начал использовать VLAN и назначил всем виртуальным машинам VLAN 10 в их сетевых настройках. Это работает — им назначаются адреса в нужном VLAN, но теперь возникли проблемы с доступом к веб-интерфейсам этих ВМ. Ещё я хочу, чтобы мой PVE-узел был в VLAN 10, но в UI я не вижу, как это сделать. Может, в этом и кроется проблема. У меня сейчас два 10Гб оптоволоконных соединения, объединённых в бонд. Интерфейс понимает VLAN, так что я могу назначать VLAN на отдельные ВМ, но как установить VLAN 10 на PVE и прописать статический адрес 192.168.10.229? Пробовал разные способы из документации, изменял /etc/network/interfaces, но не получилось. Моего варианта, видимо, нет в примерах.

VLAN с бондом для управления IP PVE с VLAN-aware Linux bridge.

Код:

auto lo
iface lo inet loopback

auto eno1
iface eno1 inet manual

auto eno2
iface eno2 inet manual

auto enp185s0f0
iface enp185s0f0 inet manual

auto enp185s0f1
iface enp185s0f1 inet manual

auto enp100s0f0
iface enp100s0f0 inet manual

auto enp100s0f1
iface enp100s0f1 inet manual

auto bond0
iface bond0 inet manual
bond-slaves enp100s0f0 enp100s0f1
bond-miimon 100
bond-mode 802.3ad
bond-xmit-hash-policy layer2+3

auto vmbr0
iface vmbr0 inet static
address 192.168.1.229/24
gateway 192.168.1.1
bridge-ports bond0
bridge-stp off
bridge-fd 0
bridge-vlan-aware yes
bridge-vids 2-4094

Буду очень благодарен за любую помощь. Спасибо, FS

norsemangrey

Guest

15.12.2022 15:14:00

Извините, что вновь поднимаю старую тему, но у меня такая же проблема. Если я хочу, чтобы интерфейс был доступен только на конкретном VLAN (а это вообще целесообразно?), как можно не дать Proxmox слушать все порты? И ещё, как устройство VLAN (vmbr0.10) связано с vmbr0? Proxmox просто смотрит на имя устройства, чтобы «привязать» его к vmbr0?

kamaradski

Guest

14.09.2021 13:35:00

Кто-нибудь может объяснить, почему это сработало?
- Как хост понимает, куда ставить интерфейс управления?
- Может быть, по умолчанию он всегда подключён к vmbr0?
- Как бы выглядела такая же конфигурация, если мы хотим иметь интерфейс управления на vmbr1?

spirit Guest	#4 0 15.09.2021 08:35:00 Интерфейс управления прослушивает на всех IP-адресах сервера #netstat -an\|grep 8006 tcp6 0 0 :::8006 :::* LISTEN

kamaradski Guest	#5 0 15.09.2021 18:17:00 Я так и думал, но теперь всё ясно. Спасибо! Это та самая информация, которую я не смог подтвердить, читая документацию.

vesalius

Guest

15.12.2022 19:08:00

vmbr0 — это просто имя по умолчанию, которое Proxmox начинает использовать для обозначения мостов, но никакой магии за этим нет. Управляющий IP может быть назначен vmbr1 или vmbr67 и любому VLAN с 2 по 4094. vmbr0.10 связано с vmbr0 согласно стандартной системе именования. Так же, как vmbr67.8 — это способ определить или создать VLAN 8 на Linux-мосту vmbr67. Proxmox слушает только на порту 8006, но, думаю, вы имеете в виду, что он слушает на всех IP-адресах с использованием порта 8006. Точные IP, на которых слушает Proxmox, задаются через настройку в файле /etc/network/interfaces. Многие правят его через веб-интерфейс GUI, но на самом деле именно этот файл они меняют.

Так что, если хотите, чтобы Proxmox слушал только один IP-адрес, самый простой способ — просто не добавлять в /etc/network/interfaces другие IP-адреса. Есть и другие методы ограничения — через правила брандмауэра или сегментацию сети, но проще всего сохранить только один статический IP-адрес, как я сказал.

spirit Guest	#7 0 16.12.2022 08:51:00 Вы можете задать конкретный IP-адрес для прослушивания с помощью команды: echo 'LISTEN_IP=127.0.0.1' > /etc/default/pveproxy Затем перезапустите службу: systemctl restart pveproxy https://lists.proxmox.com/pipermail/pve-devel/2021-March/047376.html

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры