Привет, у меня та же проблема! Уверен, что ты тоже используешь OVH.

Да, ADVANCE тоже. В Proxmox есть виртуальная машина, и внутри неё запущен Docker-контейнер с мостовой сетью. К контейнеру можно получить доступ из интернета, а вот наоборот — нет. Из контейнера мы можем пинговать виртуальную машину и даже хост Proxmox, но дальше — ничего. Похоже, придётся настраивать что-то ещё либо в контейнере, либо в виртуальной машине.

Привет снова. Мы нашли обходной путь, думаю, он может подойти и вам. В документации OVH виртуальным машинам назначают 2 IP:

- один в приватной сети, например 192.168.0.7  
- ADDITIONAL_IP  

Проблема в том, что когда вы настраиваете виртуальную машину, задаёте такой кусок кода:  
Код:  
routes:  
       - to: default  
         via: 192.168.0.1  
         from: ADDITIONAL_IP  

Это говорит машине, что по умолчанию для любого неизвестного назначения шлюз — 192.168.0.1 (LAN IP хоста PROXMOX), а исходный IP-адрес для общения с ним должен быть ADDITIONAL_IP. Но это правило соблюдается только для пакетов, созданных в ОС виртуалки. Не соблюдается для пакетов, созданных извне (например, из Docker-контейнеров, у которых своя ОС).

Мы не понимаем почему, но docker решает, что если нужно общаться с 192.168.0.1, исходный IP должен быть из этой подсети, и отправляет пакеты с src IP 192.168.0.7. Когда они попадают в интернет, принимающие хосты не знают, как ответить.

Чтобы исправить это, мы назначили публичный IP нашему хосту Proxmox. У нас был блок /28, но, вероятно, это работает и для отдельных IP. В качестве примера используем IP-адреса с https://help.ovhcloud.com/csm/es-es...ticle=KB0043912#configure-a-usable-ip-address:

- 46.105.135.110 — для хоста proxmox  
- 46.105.135.101 — для виртуальной машины  

Чтобы добавить второй IP в мост vmbr0, мы дописали (не заменили) этот блок в /etc/network/interfaces на хосте proxmox:  
Код:  
auto vmbr0  
iface vmbr0 inet static  
       address 46.105.135.110/28  

и перезапустили сеть командой systemctl restart networking.service.

В нашей ВМ (Ubuntu) мы настроили netplan так, в файле /etc/netplan/01-eth0.yaml:  
Код:  
network:  
 version: 2  
 ethernets:  
   eth0:  
     addresses:  
       - 46.105.135.101/28  
       # в нашем случае следующая строка опциональна и может быть удалена  
       - 192.168.0.7/24  
     nameservers:  
       - [1.1.1.1]
     routes:  
       - to: default  
         via: 46.105.135.110  

затем применили netplan apply.

Главное изменение — параметр via теперь указывает на публичный IP proxmox-хоста. Мы проверили, пингуя google как из ВМ, так и из одного из контейнеров docker (второй пинг бы упал со старой конфигурацией):  
Код:  
ping 8.8.8.8  
docker exec -it container-name ping 8.8.8.8  

P.S. Забыл добавить, что я включил ip forwarding и на хосте proxmox, и в ВМ, но думаю, это не особо важно:  
В /etc/sysctl.conf добавьте:  
Код:  
# Включить ip_forward  
net.ipv4.ip_forward = 1

Вот решение для всех, кто ищет. У моего гипервизора локальный IP 192.168.0.1, а для каждой ВМ я использую 192.168.0.2, 192.168.0.3 и так далее. На гипервизоре Proxmox используйте такую конфигурацию:

Код:
auto lo  
iface lo inet loopback  
 
auto enp8s0f0np0  
iface enp8s0f0np0 inet static  
   address PUBLIC_IP_OF_THE_HYPERVISOR/32  
   gateway 100.64.0.1  
   post-up echo 1 > /proc/sys/net/ipv4/ip_forward  
   post-up echo 1 > /proc/sys/net/ipv4/conf/enp8s0f0np0/proxy_arp  
   post-up iptables -t nat -A POSTROUTING -s 192.168.0.2/32 -j SNAT --to-source PUBLIC_IP_OF_VM1  
   post-up iptables -t nat -A POSTROUTING -s 192.168.0.3/32 -j SNAT --to-source PUBLIC_IP_OF_VM2  
 
iface enp8s0f0np0 inet6 static  
   address 2001:41d0:24c:bf00::/56  
   gateway fe80::1  
 
auto vmbr0  
iface vmbr0 inet static  
       # Определяем частный IP, он не должен пересекаться с вашими другими частными сетями, например в vrack  
       address 192.168.0.1/24  
       bridge-ports none  
       bridge-stp off  
       bridge-fd 0  
       up ip route add PUBLIC_IP_OF_VM1/32 dev vmbr0  
       up ip route add PUBLIC_IP_OF_VM2/32 dev vmbr0  

На каждой ВМ используйте такую конфигурацию:

Код:
# Это сетевая конфигурация, сгенерированная 'subiquity'  
network:  
 version: 2  
 ethernets:  
   ens18:  
     dhcp4: false  
     addresses:  
       - 192.168.0.2/24  
       - PUBLIC_IP_OF_VM1/32  
     nameservers:  
       addresses: [1.1.1.1, 8.8.8.8]
     routes:  
       - to: default  
         via: 192.168.0.1  
         from: PUBLIC_IP_OF_VM1  

Не забудьте выключить ВМ, перезапустить сеть на гипервизоре, а потом снова включить ВМ.