http://proxmox.su Новое в теме Proxmox 8 — возможная проблема с разрешением DNS и LXC форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 12:51:57 +0300 Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Думаю, стоит отметить, что это касается именно LXC, когда prox-хосты тоже в tailnet (по крайней мере, в моих опытах). У меня есть теория, что это связано с cgroups и сдвигами UID/GID процессов, работающих в Linux Containers. Хотя это и не очень удобно, мне удалось обойти некоторые ограничения для моей конкретной ситуации.

Я использую jump-хост — отдельный bare metal сервер с Rocky Linux. Это тот узел в Tailscale, с которого доступны мои сервисы (запущенный nginx). У него свой подсет на отдельном интерфейсе и VLAN, который связан с моими proxmox-хостами. Все хосты, на которых я хочу разместить сервисы, пробрасывают соответствующие порты на jumpbox через Stunnel. Поскольку это внутренняя сеть, это скорее избыточно, но я хотел дополнительный уровень изоляции, чтобы минимизировать риски, не заходя напрямую через туннель (защищая prox-хосты и ограничивая ущерб, если LXC вдруг сломает изоляцию).

У вас может быть другой опыт, но наличие внешнего узла в роли access/reverse proxy даёт преимущество, несмотря на дополнительную работу.
24.06.2024 03:24:00, societus.]]> http://proxmox.su/forum/messages/forum63/message343131/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343131/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Mon, 24 Jun 2024 03:24:00 +0300 Proxmox Виртуальная Среда Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо знать, что есть люди, которые понимают, в чём проблема. Я уже думал, что дважды неправильно настроил хост, и отчаянно искал свою ошибку. Суть в том, что есть ограничения на комбинацию tailscale и proxmox. Жаль, потому что я так радовался простой программе tailscale для лёгкого подключения к резервным устройствам и указателям. Есть ли какая-нибудь альтернатива для VPN-подключения?
23.06.2024 23:52:00, fruchtzwerg.]]> http://proxmox.su/forum/messages/forum63/message343130/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343130/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Sun, 23 Jun 2024 23:52:00 +0300 Proxmox Виртуальная Среда Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я пытался переустанавливать систему каждые пару месяцев, чтобы проверить, решится ли проблема, но пока так и не нашёл правильного способа её исправить, да и сам не совсем уверен, откуда она берётся. Причём это не важно, связано ли это с headscale — проблема проявляется в любом случае.
23.06.2024 23:21:00, societus.]]> http://proxmox.su/forum/messages/forum63/message343129/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343129/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Sun, 23 Jun 2024 23:21:00 +0300 Proxmox Виртуальная Среда Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я несколько раз сталкивался с такой же проблемой. Есть какое-то решение? Эта проблема тоже возникает при использовании headscale?
23.06.2024 22:43:00, fruchtzwerg.]]> http://proxmox.su/forum/messages/forum63/message343128/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343128/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Sun, 23 Jun 2024 22:43:00 +0300 Proxmox Виртуальная Среда Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это не прямое решение, но я нашёл процедурный обход. После последнего обновления мне удалось настроить тестовое окружение, чтобы обойти баг, но для этого нужно, чтобы хост сначала был подключён к tailnet в userspace и принимал маршруты подсетей по тем подсетям, которые использует интерфейс для VM/LXC. После этого LXC-контейнеры имеют рабочую сеть достаточно долго, чтобы подключить IT к tailnet, и, хоть и не всегда стабильно, но в большинстве случаев сеть продолжает работать даже после выхода proxmox-хоста из tailnet. Это навевает мысль, что проблема может быть связана с изменениями uid/gid при регистрации /dev/tun устройств в ядре, так как LXC не совсем рассчитан на сетевые изменения и согласование родной сети с частично виртуализированными или объединёнными мостами (это скорее для “толстых” контейнеров).
15.12.2023 03:41:00, societus.]]> http://proxmox.su/forum/messages/forum63/message343127/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343127/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Fri, 15 Dec 2023 03:41:00 +0300 Proxmox Виртуальная Среда Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, @societus! У меня такая же проблема на Proxmox 8. Tailscale не настроен на хосте Proxmox, но как только подключается tailscale в LXC-контейнере, перестаёт работать разрешение DNS. Ты нашёл какое-нибудь решение?
20.11.2023 15:03:00, antonionardella.]]> http://proxmox.su/forum/messages/forum63/message343126/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343126/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Mon, 20 Nov 2023 15:03:00 +0300 Proxmox Виртуальная Среда Proxmox 8 — возможная проблема с разрешением DNS и LXC Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Добрый вечер, ребята. Недавно я протестировал Proxmox 8 на паре запасных машин перед тем, как обновить свои рабочие серверы, и, возможно, наткнулся на проблему, но пока не могу точно понять, в чём дело.

Проблема: когда хост подключён к сети Tailscale, с DNS или без него, LXC-контейнеры, созданные или запущенные после подключения, не могут разрешать DNS. При этом изменения DNS-адресов через веб-интерфейс Proxmox или файл resolv.conf в LXC-клиенте либо не распознаются, либо не работают.

Воспроизведение: подключил 3 узла Proxmox 8 к tailnet, как к официальному Tailscale-серверу управления, так и к собственной облачной Headscale-инстанции. Контейнеры Debian 11, 12 и Alpine Linux не разрешают DNS, если их запускают после подключения хоста к tailnet. Единственное решение — отключить соединение при старте и перезагрузить систему.

При возникновении проблемы хост всё равно разрешает DNS, и изменения в resolv.conf и веб-интерфейсе хоста принимаются и корректно сохраняются.

Дополнительные попытки: следовал инструкциям по Tailscale для LXC, все контейнеры, которые должны напрямую использовать Tailscale, имеют корректный доступ к cgroup и tun. Подключение контейнера к tailnet при отключённом хосте работает нормально, но стоит подключить хост — DNS сразу ломается.

У меня такая схема настроена на рабочем кластере с Proxmox 7, там хосты и контейнеры подключены отдельно как узлы в tailnet, и проблем с DNS нет.

Не уверен, что ещё можно сделать, но надеюсь, что это привлечёт внимание к возможной проблеме, потому что рисковать с ней при обновлении основных серверов я не хочу.

Спасибо!
09.07.2023 06:24:00, societus.]]> http://proxmox.su/forum/messages/forum63/message343125/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc http://proxmox.su/forum/messages/forum63/message343125/79952-proxmox-8-_-vozmozhnaya-problema-s-razresheniem-dns-i-lxc Sun, 09 Jul 2023 06:24:00 +0300 Proxmox Виртуальная Среда