+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Несколько публичных IP-адресов, помогите, пожалуйста!, Proxmox Виртуальная Среда

102020

Guest

17.05.2013 09:46:00

Всем привет, я новичок в Proxmox, пытаюсь разобраться — раньше работал с Citrix, и там всё кажется гораздо проще. В общем, расскажу свои данные и что хочу сделать:

IP-АДРЕСА
Основной IP-адрес: xxx.xxx.164.207
Маска основного IP: 255.255.255.224
Шлюз: xxx.xxx.164.193

ВТОРИЧНЫЙ IP-АДРЕС
Доступные вторичные адреса: xxx.xxx.7.144-151
Маска: 255.255.255.248

Всё это предоставлено моим дата-центром, сервер с 1 NIC, основной IP у меня работает на самом Proxmox (могу подключаться через GUI/ssh, есть доступ в интернет). Вторичный блок публичных IP — это то, что я хочу использовать для виртуальных машин.

Как с этим быть? В дата-центре говорят, что вторичный блок может маршрутизироваться через основной шлюз, но у меня не получается достучаться из виртуальных машин до интернета — с Proxmox до VM пинг есть и наоборот, а вот внешние запросы (apt-get, ping и прочее) не проходят.

Подскажите, пожалуйста, что делать, скорее всего нужно настроить какой-то роутинг с вторичного блока на шлюз?

102020 Guest	#2 0 03.06.2013 18:40:00 поднятие темы

spirit Guest	#3 0 03.06.2013 18:57:00 Привет, ты уверен, что x.x.7.144 правильно маршрутизируется (в интернет-маршрутизаторах) через x.x.164.207? Можешь сделать #traceroute до x.x.7.144 и проверить, не зависает ли он на x.x.164.207?

102020

Guest

03.06.2013 19:05:00

В proxmox я могу дотянуться до x.x.7.144
root@proxmox:~# traceroute x.x.7.144
traceroute to x.x.7.144 (x.x.7.144), 30 hops max, 60 byte packets
1 x.x.7.144 (x.x.7.144) 0.032 ms 0.012 ms 0.012 ms

Изнутри proxmox пинг проходит. В моей Debian VM стоит адрес x.x.7.145. Изнутри VM я могу пинговать x.x.7.144:
root@proxmox:~# traceroute x.x.7.144
traceroute to x.x.7.144 (x.x.7.144), 30 hops max, 60 byte packets
1 x.x.7.144 (x.x.7.144) 0.029 ms 0.009 ms 0.009 ms

Я тестирую пинг на: 8.8.8.8 (google dns), который отвечает на моих других серверах/десктопах.

Изнутри VM я могу пинговать x.x.164.207:
test:/# ping 72.55.164.207
PING 72.55.164.207 (72.55.164.207) 56(84) байт данных.
64 bytes from 72.55.164.207: icmp_seq=1 ttl=64 time=0.034 ms
64 bytes from 72.55.164.207: icmp_seq=2 ttl=64 time=0.014 ms

Значит, внутри сети пинги проходят, но нельзя достучаться ни до чего за её пределами (то есть в интернет).

Вот что показывает ifconfig в VM:
test:/# ifconfig
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING
MTU:16436 Metric:1
RX packets:4 errors:0 dropped:0 overruns:0 frame:0
TX packets:4 errors:0 dropped:0 overruns:0 carrier:0 collisions:0
txqueuelen:0
RX bytes:336 (336.0 B) TX bytes:336 (336.0 B)

venet0 Link encap:UNSPEC
HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:127.0.0.2 P-t-P:127.0.0.2 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP
MTU:1500 Metric:1
RX packets:6 errors:0 dropped:0 overruns:0 frame:0
TX packets:75 errors:0 dropped:0 overruns:0 carrier:0 collisions:0
txqueuelen:0
RX bytes:504 (504.0 B) TX bytes:6271 (6.1 KiB)

venet0:0 Link encap:UNSPEC
HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet addr:x.x.7.145 P-t-P:x.x.7.145 Bcast:0.0.0.0 Mask:255.255.255.255
UP BROADCAST POINTOPOINT RUNNING NOARP
MTU:1500 Metric:1

spirit Guest	#5 0 03.06.2013 20:35:00 Хорошо, думаю, мы близки к решению. Ты настроил сетевую карту своей виртуальной машины в режиме моста, на vmbr0? Ты указал x.x.7.144 в качестве шлюза в своей виртуальной машине?

102020

Guest

03.06.2013 21:28:00

В графическом интерфейсе Proxmox, в разделе «Сеть», у меня:

name: eth0
active: yes
autostart: yes
ports/slaves:
ip address: x.x.164.207
subnet mask: 255.255.255.224
gateway: x.x.164.193

name: vmbr0
active: yes
autostart: yes
ports/slaves:
ip address: x.x.7.144
subnet mask: 255.255.255.248
gateway:

Это отражается так (в файле /etc/network/interfaces):

# network interface settings
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
address 72.55.164.207
netmask 255.255.255.224
gateway 72.55.164.193
post-up echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp
post-up echo 1 > /proc/sys/net/ipv4/ip_forward

auto vmbr0
iface vmbr0 inet static
address 174.142.7.144
netmask 255.255.255.248
bridge_ports none
bridge_stp off
bridge_fd 0

В графическом интерфейсе Proxmox, в разделе VM, во вкладке «Сеть»:

type:
ip address

ip address/name: x.x.7.145

В ssh Proxmox я могу пинговать x.x.164.207, x.x.164.193, x.x.7.144, x.x.7.145.

В ssh Proxmox, зайдя в контейнер vzctl enter 101, я могу пинговать x.x.164.207, x.x.7.144, x.x.7.145, но не шлюз по адресу x.x.164.193 и никакой внешний IP (и, насколько я понимаю, в этом и есть проблема).

spirit

Guest

04.06.2013 07:57:00

Я никогда не тестировал это с контейнером openvz, можешь попробовать на KVM-виртуальной машине для сравнения? И ещё, в твоей виртуальной машине настроен ли шлюз по умолчанию на x.x.7.144? (Думаю, да, ведь ты пингуешь x.x.164.207). Можешь выложить конфигурацию своей виртуалки? (/etc/pve/qemu-server/vmid.conf). И ещё, попробуй убрать строку "post-up echo 1 > /proc/sys/net/ipv4/conf/eth0/proxy_arp", не уверен, что она нужна в маршрутизированной конфигурации.

102020 Guest	#8 0 04.06.2013 15:46:00 Я только что настроил KVM-виртуалку, /etc/network/interfaces сейчас такой: auto lo iface lo inet loopback allow-hotplug eth0 iface eth0 inet static address x.x.7.145 netmask 255.255.255.248 network x.x.7.144 broadcast x.x.7.151 gateway x.x.7.144 dns-nameservers 8.8.8.8 8.8.4.4 При попытке пропинговать x.x.7.144 теперь выдает, что нужно добавить -b для пинга широковещательного адреса, я добавляю, но ответа нет. Также не пингуется x.x.164.207 и x.x.164.193. Это vmid.conf: root@proxmox:/etc/pve/qemu-server# cat 100.conf bootdisk: ide0 cores: 1 ide0: local:100/vm-100-disk-1.qcow2,size=32G ide2: local:iso/debian-5010-i386-netinst.iso,media=cdrom,size=156262K memory: 512 name: test net0: e1000=C2:1D:B7:80:1C:AA,bridge=vmbr0 ostype: l26 sockets: 1

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры