+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Назначение виртуальной машине локального IP-адреса, Proxmox Виртуальная Среда

PintsizedSix40

Guest

30.08.2019 03:34:00

У меня есть виртуальная машина, которая сейчас используется как маршрутизатор (на ней работает pfsense). У меня есть сетевой мост vmbr0, который подключён к интернету, и vmbr1, который не настроен. Виртуальная машина подключена к обоим мостам и успешно выполняет функции маршрутизатора. Проблема в том, что я не могу настроить проброс портов, потому что у виртуальной машины нет собственного IP-адреса, на который можно направлять пакеты. Я видел другие обсуждения на эту тему, но пока не удалось ничего сделать. Мне нужен способ присвоить виртуальной машине локальный IP (доступный только изнутри сервера Proxmox), а также обеспечить ей доступ в интернет.

PintsizedSix40

Guest

13.09.2019 05:32:00

YAML: auto lo
iface lo inet loopback

iface eno1 inet manual

iface eno2 inet manual

auto vmbr1
iface vmbr1 inet manual
bridge-ports none
bridge-stp off
bridge-fd 0

auto vmbr0
iface vmbr0 inet static
address 192.168.0.27
netmask 24
gateway 192.168.0.1
bridge-ports eno1
bridge-stp off
bridge-fd 0

Код:

vtnet0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=c00b8<VLAN_MTU,VLAN_HWTAGGING,JUMBO_MTU,VLAN_HWCSUM,VLAN_HWTSO,LINKSTATE>
ether ##:##:##:##:##:##
hwaddr ##:##:##:##:##:##
inet6 fe80::8835:e6ff:feab:73d0%vtnet0 prefixlen 64 scopeid 0x1
inet 192.168.0.52 netmask 0xffffff00 broadcast 192.168.0.255
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
media: Ethernet 10Gbase-T <full-duplex>
status: активен

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
options=2098<VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,WOL_MAGIC>
ether ##:##:##:##:##:##
hwaddr ##:##:##:##:##:##
inet 192.168.1.1 netmask 0xffffff00 broadcast 192.168.1.255
inet6 fe80::1:1%em0 prefixlen 64 scopeid 0x2
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
media: Ethernet autoselect (1000baseT <full-duplex>)
status: активен

enc0: flags=0<> metric 0 mtu 1536
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
groups: enc

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
options=600003<RXCSUM,TXCSUM,RXCSUM_IPV6,TXCSUM_IPV6>
inet6 ::1 префикс 128
inet6 fe80::1%lo0 префикс 64 scopeid 0x4
inet 127.0.0.1 netmask 0xff000000
nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
groups: lo

pflog0: flags=100<PROMISC> metric 0 mtu 33160
groups: pflog

pfsync0: flags=0<> metric 0 mtu 1500
groups: pfsync
syncpeer: 224.0.0.240 maxupd: 128 defer: on

Stoiko Ivanov Guest	#3 0 13.09.2019 10:36:00 Окей, похоже, что всё должно работать. * Я правильно понимаю, что vtnet0 — это сетевая карта гостевой системы, подключённая к vmbr0? * Можешь пингануть 192.168.0.1 с гостевой системы? Если да, то 192.168.0.52 — это IP pfsense?!

PintsizedSix40 Guest	#4 0 15.09.2019 02:48:00 Да, vtnet0 подключен к vmbr0. Я могу пропинговать 192.168.0.1, и у всего, что за роутером, есть доступ в интернет, но пинг 192.168.0.52 не проходит, время ожидания истекает.

Stoiko Ivanov Guest	#5 0 16.09.2019 09:02:00 Возможно, правило файрвола в pfsense блокирует пинги к нему (я предполагаю, что вы пытаетесь пропинговать 192.168.0.52 с гостевой сети за pfsense или с PVE-узла)?

PintsizedSix40 Guest	#6 0 20.09.2019 05:37:00 Нет, я пытаюсь пропинговать его с компьютера в той же сети, что и сервер (физической). Мне нужно иметь возможность получить доступ к гостям извне. Вот как раз это я и пытаюсь понять — как это сделать.

Stoiko Ivanov Guest	#7 0 20.09.2019 09:45:00 * Ты имеешь в виду физическую машину в той же подсети Ethernet, что и твой PVE-узел? * Если да, какой у неё IP-адрес и куда она отправляет пинг? Пожалуйста, дай чуть больше информации — иначе помочь невозможно.

PintsizedSix40 Guest	#8 0 21.09.2019 02:45:00 Да, 192.168.0.58. Он должен отправить пинг на 192.168.0.52.

Stoiko Ivanov Guest	#9 0 23.09.2019 09:33:00 hm - если ты можешь пропинговать 192.168.0.27 (у pve-node, насколько я понимаю, именно этот IP), то я бы начал искать, где теряются пакеты, с помощью tcpdump (на входящем физическом интерфейсе на ноде eno1, на vmbr0, на tap-интерфейсе к pfsense (tap<vmid>i<num) и, наконец, внутри самого pfsense). Надеюсь, это поможет!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры