+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проксмокс DHCP ретрансляция между сетями, Proxmox Виртуальная Среда

bobdocland

Guest

15.05.2015 17:30:00

Всем привет! У меня на сервере Proxmox несколько разных подсетей. Цель — смоделировать реальную инфраструктуру. Вкратце, у меня есть:
- Локальная серверная подсеть с DHCP, NTP, LDAP, почтовыми и внутренними веб-серверами (vmbr1)
- Подсеть DMZ с DNS и VPN-серверами (vmbr2)
- Локальная клиентская подсеть с клиентскими станциями (vmbr3)

Критические серверы (DNS, DHCP, NTP, LDAP) настроены со статическими IP, остальные серверы и клиентские станции должны получать IP по DHCP. DHCP сервер отлично работает в локальной серверной подсети, но DHCP запросы из других подсетей до DHCP сервера не доходят. Думаю, проблема в отсутствии DHCP relay. Не нашёл информации, как настроить это напрямую в Proxmox. Кто-нибудь сталкивался с такой проблемой или есть решение? Заранее спасибо. Пока!

eeyet Guest	#2 0 10.11.2023 10:13:00 У меня такая же проблема)

news

Guest

10.11.2023 12:58:00

Используйте и настраивайте ip-forward, iptables, и для настройки NAT с приватной сети на публичную в вашем сетевом сегменте потребуется немного ума. Без NAT нужны обратные маршруты к вашей приватной сети на каждом маршрутизаторе. Локальный dhcpd — быстрый и простой способ настроить каждый сетевой сегмент. Можно начать с isc-dhcp-server, но его поддержка закончилась в конце 2022 года. # https://www.isc.org/dhcp/ # https://kb.isc.org/docs/kea-build-on-debian

supermicro_server Guest	#4 0 10.11.2023 13:32:00 Вы также можете создать виртуальную машину с pfsense или opnsense. Можно настроить DHCP для каждой сети или, если хотите, сделать DHCP на одной сети, а на остальных — DHCP relay.

spirit Guest	#5 0 10.11.2023 15:14:00 В данный момент мы работаем над официальной интеграцией DHCP в SDN + IPAM, возможно, бета-версия появится для PVE 8.1.

jtremblay

Guest

16.01.2024 18:06:00

У меня есть кластер из трёх хостов в режиме высокой доступности, каждый хост имеет две сетевые карты: 1 — management и bridge, 2 — storage network без бриджа. Я создал бридж без физической привязки к NIC. Также я создал объект VXLAN (vlan10), который включает три хоста в "nodes" и IP трёх хостов в peers. Я создал VNET (vnet10), связанный с VXLAN, и пометил его тегом «10», всё VLAN-aware, где это применимо. У меня есть opnsense, использующий "vnet10" в качестве LAN NIC. Я могу мигрировать ВМ, они выходят в интернет, и я могу управлять opnsense. На "vnet10" также запущен ISC «GLASS» DHCP-сервер. Хочу понять, что нужно сделать для настройки «dhcp relay»: это ограничение proxmox или opnsense?

jtremblay Guest	#7 0 16.01.2024 18:20:00 Так что, думаю, проблема может быть в межсетевом экране хоста PVE, потому что всё заработало, когда я отключил все межсетевые экраны PVE. Это немного сбивает с толку, ведь vxlan — это туннелируемый vlan-объект...

spirit Guest	#8 0 16.01.2024 23:54:00 DHCP — это просто служба, которая где-то работает в той же подсети, что и ваша виртуальная машина (которая отправляет запрос DHCP), затем она пересылает (ретранслирует) запрос DHCP на ваш центральный DHCP-сервер. Если у вас уже есть DHCP-сервер "ISC GLASS" на "vnet10", то зачем вам ретранслятор? Ведь DHCP-сервер уже находится в той же сети/подсети.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры