http://proxmox.su Новое в теме Mgmt Lan с SLAAC из делегированного префикса форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 12:55:38 +0300 Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я проверил, похоже, что это по умолчанию включено в ядре Linux. (У меня в продакшене я отключаю это вручную через sysctl для безопасности). Возможно, было бы логично отключать это по умолчанию в sysctl, но это стоит обсудить с разработчиками Proxmox.
10.08.2023 11:59:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347345/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347345/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Thu, 10 Aug 2023 11:59:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Во-первых, спасибо за обновление выше. Это заставило меня пересмотреть подход, и, как ты и предложил, всё вполне логично. Поэтому я отключил IPv6 по умолчанию, добавив в /etc/sysctl.conf строки:  
net.ipv6.conf.default.accept_ra = 0  
net.ipv6.conf.default.autoconf = 0  
а потом вручную включил IPv6 SLAAC только на том интерфейсе, где он мне был нужен, используя  
iface vmbr0 inet static  
в /etc/network/interfaces.  
Теперь всё работает отлично!  

Однако я проверил на обеих своих установках Proxmox (одна из них практически не тронута), и в обеих по умолчанию autoconf и accept_ra были установлены в 1, а не в 0, то есть изначально включены! Думаю, стоит перепроверить это с другими или на чистой установке версии 8, потому что если SLAAC включён по умолчанию (как на моих системах), и вы не назначаете IP через GUI, то всё равно могут прийти публичные IPv6-адреса, что может стать риском для безопасности, даже о котором люди могут не подозревать!
10.08.2023 11:42:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347344/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347344/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Thu, 10 Aug 2023 11:42:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Как я уже говорил, если значения sysctl по умолчанию равны 0:  
sysctl -a | grep accept_ra | grep default  
net.ipv6.conf.default.accept_ra = 0  
sysctl -a | grep accept_ra | grep autoconf  
net.ipv6.conf.default.autoconf = 0  

то вы не должны получать slaac. (В принципе, /etc/network/interfaces в фоновом режиме выполняет sysctl, чтобы включать или отключать эти параметры. Но если значение по умолчанию установлено в 1 и в /etc/network/interfaces нет никакой конфигурации, slaac будет включён.)  

Лог ifupdown2 должен показывать, изменились ли accept_ra и autoconf с помощью ifupdown2.  

Вы можете добавить в /etc/sysctl.conf:  
net.ipv6.conf.default.accept_ra = 0  
net.ipv6.conf.default.autoconf = 0  

чтобы везде гарантированно отключить slaac. (А затем при необходимости включить его на конкретном интерфейсе в /etc/network/interfaces.)
09.08.2023 23:28:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347343/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347343/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 23:28:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Если ты имел в виду только физические интерфейсы, то, думаю, мы немного не поняли друг друга. В моём конфиге в начале темы показан файл /etc/network/interfaces, который использует мост vmbr. По моим наблюдениям, версия 8 ведёт себя немного непредсказуемо с vmbr-интерфейсами и IPv6. Если они вообще не должны работать, то в документации была бы полезная предупреждающая информация или какое-то разъяснение. В моей настройке (по умолчанию, после установки версии 7) физический сетевой интерфейс привязывается к мосту vmbr, а IP-адрес назначается именно этому vmbr-интерфейсу. Я взял эту рекомендованную конфигурацию и для остальных четырёх интерфейсов (которые в любом случае должны получать IP только внутри той виртуальной машины, которой они выделены).

Если vmbr настроен вручную так:

Code: iface vmbr10 inet manual

то на vmbr10 всё равно приходит IPv6-адрес через SLAAC, чего, как мне кажется, быть не должно, верно?
09.08.2023 20:31:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347342/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347342/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 20:31:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В proxmox8 сейчас SLAAC работает на физическом интерфейсе, но не на мосту vmbr. (именно это и исправляет эта патченная версия). SLAAC работает только если в sysctl выставлено accept_ra=1 и autoconf=1. Насколько я знаю, по умолчанию это не так:

sysctl -a | grep accept_ra | grep default  
net.ipv6.conf.default.accept_ra = 0  

sysctl -a | grep accept_ra | grep autoconf  
net.ipv6.conf.default.autoconf = 0  

SLAAC должен быть включен только с такими настройками:

iface eth0 inet auto

или

iface eth0 inet manual  
   accept_ra 1  
   autoconf 0  

Можешь прислать свой файл /etc/network/interfaces и последний лог ifupdown2 из /var/log/ifupdown2/network_config_ifupdown2_*/?
09.08.2023 20:21:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347341/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347341/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 20:21:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо, но у меня там нет никого на связи. Они вообще читают сообщения или как мы можем привлечь внимание к этой проблеме?
11.08.2023 19:21:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347340/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347340/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Fri, 11 Aug 2023 19:21:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Очевидно, я ещё не пробовал эту обновлённую версию, но столкнулся с другим случаем, который нужно учитывать в настройках сети. Для ясности сначала немного предыстории: у меня есть устройство с 6 сетевыми интерфейсами, на котором, естественно, запущен PVE.

1 NIC-порт не используется.  
1 NIC-порт подключен к vmbr0, который, в свою очередь, имеет статический IPv4-адрес. Этот интерфейс должен получить SLAAC-адрес (это предыдущая проблема).  
4 NIC-порта подключены к 4 vmbr (10–13). Изначально у меня не было настроек для них (через GUI). Но теперь я обнаружил, что все эти 4 порта автоматически получают SLAAC-адреса, а это нежелательно!  

Из этого я делаю вывод, что SLAAC, скорее всего, полезен только если мы можем назначать его на каждый интерфейс отдельно. По крайней мере, в моём случае эти 4 NIC-порта выделены для виртуальных машин с файрволом. Поэтому автоматическое получение IP-адресов от моего провайдера на любом из этих интерфейсов точно не нужно (будь то через SLAAC, PD или DHCPv6).

Понимаю, что всё немного запутанно, но сейчас я мучаюсь, пытаясь найти правильную конфигурацию /etc/network/interfaces для этого сценария. В качестве быстрого и грубого обходного пути я через GUI назначил адреса из fd:: этим 4 NIC-портам, чтобы они не получали SLAAC или другие IPv6-адреса.

Я провёл тесты и могу с уверенностью сказать, что в моей настройке с таким содержимым в /etc/network/interfaces я всё равно получаю SLAAC-адрес!  

Код:  
iface vmbr10 inet manual  
  bridge-ports enp111s0  
  bridge-stp off  
  bridge-fd 0  

И, как мне кажется, так быть не должно, правильно?
09.08.2023 19:30:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347339/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347339/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 19:30:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Можешь попробовать эту исправленную версию? wget https://mutulin1.odiso.net/ifupdown2_3.2.0-1+pmx2_all.deb dpkg -i ifupdown2_3.2.0-1+pmx2_all.deb
09.08.2023 19:16:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347338/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347338/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 19:16:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это всё ещё мелкая ошибка, я отправил патч для её исправления, но он пока не применён.
09.08.2023 19:14:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347337/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347337/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 19:14:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я обновился до версии 8.0.4, но SLAC всё равно не работает. Как правильно настроить файл interfaces? Спасибо!
09.08.2023 18:04:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347336/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347336/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 09 Aug 2023 18:04:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо, думаю, уже почти время выхода proxmox8. (не уверен насчёт плана выпуска, но скорее всего это будет после релиза debian12)
29.05.2023 15:44:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347335/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347335/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Mon, 29 May 2023 15:44:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, было бы здорово. Но, скорее всего, я не смогу проверить это раньше середины июня. Если к тому времени выйдет Proxmox 8, то, наверное, это будет пустая трата времени. Спасибо!
28.05.2023 20:13:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347334/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347334/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Sun, 28 May 2023 20:13:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это исправлено в ifupdown2 версии 3.2 для предстоящего proxmox8. (Не знаю, будет ли это обратно портировано в proxmox7.) Могу предоставить .deb для proxmox7, если нужно.
28.05.2023 13:49:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347333/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347333/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Sun, 28 May 2023 13:49:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это уже исправлено в каком-нибудь из текущих релизов?
28.05.2023 11:05:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347332/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347332/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Sun, 28 May 2023 11:05:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! Сейчас я работаю над добавлением поддержки в ifupdown2, потому что в данный момент он не работает с "inet6 static", а только с "inet6 dhcp". Планирую закончить через неделю или две. Пока можно временно использовать такой обход: в "pre-up" сделать sysctl -w net.ipv6.conf.vmbr0.accept_ra=2.
26.04.2023 23:13:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message347331/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347331/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Wed, 26 Apr 2023 23:13:00 +0300 Proxmox Виртуальная Среда Mgmt Lan с SLAAC из делегированного префикса Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я пытаюсь назначить IPv6-адрес моему интерфейсу управления. Код:  
iface enp111s0 inet manual  
# i210-AT (без поддержки VLAN)

auto vmbr0  
iface vmbr0 inet static  
       address 192.168.199.4/24  
       gateway 192.168.199.1  
       bridge-ports enp111s0  
       bridge-stp off  
       bridge-fd 0  
iface vmbr0 inet6 static  
       address fdee::4/64  
       accept_ra 2  
       bridge-ports enp111s0  
       bridge-stp off  
       bridge-fd 0  
# Управляющая LAN: с такой конфигурацией я могу получить только fe80-адрес и статический fdee IPv6-адрес. SLAAC, который работает для других ПК в этой подсети, не активируется. Что мне сделать, чтобы назначить SLAAC IPv6-адрес для интерфейса управления LAN? Также пробовал разные варианты вроде iface vmbr0 inet6 auto, но безуспешно!
10.03.2023 17:06:00, pxm0x.]]> http://proxmox.su/forum/messages/forum63/message347330/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa http://proxmox.su/forum/messages/forum63/message347330/80395-mgmt-lan-s-slaac-iz-delegirovannogo-prefiksa Fri, 10 Mar 2023 17:06:00 +0300 Proxmox Виртуальная Среда