+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Подтверждение настройки NAT в Proxmox, Proxmox Виртуальная Среда

vikozo

Guest

18.12.2014 06:48:00

Привет! В этом сообщении http://forum.proxmox.com/threads/20382-Proxmox-Firewall-for-NAT?p=104214#post104214 с таким кодом:
# информация:
# Диапазон для виртуального сервера будет
# 10.147.42.194 до
# 10.147.42.254
# Шлюз будет 10.147.42.193

Это будет работать? Но как тогда пойдет трафик — ведь у роутера всё ещё 10.147.42.1/24. Я спросил, сработает ли такая настройка, чтобы использовать IP-адреса класса C (1/4C-Class IP Address) для виртуального сервера. Кто-нибудь может сказать, это реально? Я немного боюсь убить свой сервер. Хорошего дня, vinc!

vikozo

Guest

06.01.2015 10:10:00

@Mr.Holmes, большое спасибо за твою обратную связь. Попробую сегодня вечером

Мне нужно добавить vmbr2 в графическом интерфейсе или достаточно только на самом гипервизоре? И всем контейнерам OpenVZ, к которым должен быть доступ из интернета, обязательно нужна IP-адрес из заданного диапазона? Хорошего дня, Vinc.

Mr.Holmes

Guest

06.01.2015 12:52:00

Привет, vinc. В графическом интерфейсе — да, учти: если у тебя только контейнеры с прямым IP-адресом, vmbr2 не нужен; но я лично предпочитаю для контейнеров использовать мостовые виртуальные сетевые интерфейсы (veth), потому что с venet0 иногда бывают неожиданные эффекты. Удачи! Mr.Holmes

vikozo Guest	#4 0 09.01.2015 12:54:00 Привет, у меня возникла ошибка при добавлении второго vmbr Хорошего дня, vinc

vikozo Guest	#5 0 09.01.2015 14:30:00 Куда мне добавить Ethernet-порт — нужно ли брать реальный Ethernet-порт или можно просто назначить «свободный» номер eth? Хорошего дня, vinc

Mr.Holmes

Guest

12.01.2015 20:20:00

Привет, vinc!
У тебя может быть только один шлюз по умолчанию — если хочешь его назначить на vmbr2, сначала удали его с vmbr1.
Можешь назвать это как угодно — например, «xyz1» или «krixkrax», ну и, конечно, «eth1».
Это никак не связано с другими сетевыми картами в других виртуальных машинах, контейнерах или на хосте.
С уважением, Mr.Holmes

Mr.Holmes Guest	#7 0 05.01.2015 21:08:00 Привет, vinc! Не совсем понятно, как Proxmox-хост подключён к роутеру — я предполагаю через eth0 и адрес из подсети 10.147.42.0/24. Тогда ответ будет: НЕТ — есть пересечение между 10.147.42.0/24 и 10.147.42.192/26. Почему бы просто не изменить 42 на, например, 43? Вот так: # Диапазон для виртуального сервера будет # 10.147.43.194 до # 10.147.43.254 # Шлюз будет 10.148.43.193 Код: auto vmbr2 iface vmbr2 inet static address 10.147.43.193 netmask 255.255.255.192 bridge_ports none bridge_stp off bridge_fd 0 post-up echo 1 > /proc/sys/net/ipv4/ip_forward post-up iptables -t nat -A POSTROUTING -s '10.147.43.192/26' -o eth0 -j MASQUERADE post-down iptables -t nat -D POSTROUTING -s '10.147.43.192/26' -o eth0 -j MASQUERADE И тогда всё будет отлично. С уважением, Mr.Holmes

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры