http://proxmox.su Новое в теме [РЕШЕНО] Proxmox гость 802.1x аутентификатор? форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 01:11:34 +0300 [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Исходный автор membranex сумел решить проблему, поэтому ее отметили как решённую. Но их решение у меня не сработало, так что я все еще на стадии, когда ничего не работает. Сейчас я использую обход с помощью mac аутентификации, пока не найду нормального варианта. Я также начал обсуждение здесь, потому что не думаю, что проблема напрямую связана с proxmox — это скорее общая тема с linux bridging и 802.1x: https://serverfault.com/questions/1132393/virtual-machines-not-working-with-802-1x-linux-bridge Думаю, что очень мало кто пытается такое сделать, поэтому и ответов почти нет.
03.07.2023 12:33:00, tipex.]]> http://proxmox.su/forum/messages/forum63/message347370/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347370/80397-resheno_-proxmox-gost-802.1x-autentifikator Mon, 03 Jul 2023 12:33:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, tipex, вопрос отмечен как РЕШЕННЫЙ, но была ли на самом деле какая-то решение? Потому что у меня точно такая же проблема.
03.07.2023 12:29:00, kenso.]]> http://proxmox.su/forum/messages/forum63/message347369/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347369/80397-resheno_-proxmox-gost-802.1x-autentifikator Mon, 03 Jul 2023 12:29:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Этот сайт объясняет всё довольно понятно: https://interestingtraffic.nl/2017/11/21/an-oddly-specific-post-about-group_fwd_mask/ Теперь я понимаю, почему нужно установить forward mask в 8. Там говорится о патчед ядре, но в этом вроде бы нет необходимости, ведь 802.1X — это 4-й бит, а патчед ядро требуется только для первых трёх бит. Это довольно раздражает, потому что в интернете так мало информации о том, как заставить Linux мост работать с 802.1X (понятно, ведь не так уж много людей этим занимается). Всё, что я нашёл, говорит одно и то же про установку forward mask в 8, как я и сделал. Вот моя сетевая конфигурация, вдруг кто-то заметит мои ошибки.
31.05.2023 00:33:00, tipex.]]> http://proxmox.su/forum/messages/forum63/message347368/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347368/80397-resheno_-proxmox-gost-802.1x-autentifikator Wed, 31 May 2023 00:33:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Как лучше поступить с этой темой, если её пометили как решённую? Оригинальный автор сумел всё настроить, а у меня не получается. Создавать новую тему или лучше дальше писать здесь? Думаю, большинство вообще подумает, что вопрос закрыт, и не будут помогать. Но создавать дубликат темы тоже не хочется.
30.05.2023 15:29:00, tipex.]]> http://proxmox.su/forum/messages/forum63/message347367/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347367/80397-resheno_-proxmox-gost-802.1x-autentifikator Tue, 30 May 2023 15:29:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
На самом деле, похоже, что независимо от того, что происходит, /sys/class/net/vmbr0/bridge/group_fwd_mask сбрасывается в 0 при перезагрузке. Выяснил, что добавление следующей строки в /etc/network/interfaces заставляет это значение устанавливаться сразу после старта, и поэтому настройка сохраняется после перезагрузки: post-up echo 8 > /sys/class/net/vmbr0/bridge/group_fwd_mask. Но виртуальные машины всё равно не могут пройти аутентификацию.
27.05.2023 13:54:00, tipex.]]> http://proxmox.su/forum/messages/forum63/message347366/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347366/80397-resheno_-proxmox-gost-802.1x-autentifikator Sat, 27 May 2023 13:54:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Немного дополнительной информации: Когда я настраиваю Proxmox с аутентификацией через 802.1x (используя это руководство https://help.ubuntu.com/community/Network802.1xAuthentication), /sys/class/net/vmbr0/bridge/group_fwd_mask сбрасывается в 0 при загрузке. Из-за этого установка значения в 8 или 49144 теряет смысл. Я вернул настройку Proxmox на отключение 802.1X, и в итоге он просто оказался в гостевой VLAN. В этом случае /sys/class/net/vmbr0/bridge/group_fwd_mask не сбрасывается и сохраняет 8 или 49144, но виртуальные машины всё равно не могут пройти аутентификацию.
27.05.2023 11:48:00, tipex.]]> http://proxmox.su/forum/messages/forum63/message347365/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347365/80397-resheno_-proxmox-gost-802.1x-autentifikator Sat, 27 May 2023 11:48:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Только приступаю к настройке Proxmox с использованием 802.1X. Мне удалось заставить Proxmox аутентифицироваться через 802.1X, отредактировав /etc/network/interfaces и создав /etc/wpa_supplicant.conf. Но вот с гостевыми системами аутентификация никак не получается. Пробовал оба варианта, указанные выше, но ни один не сработал. На своем сетевом свитче настроил множественную аутентификацию, то есть все устройства, подключающиеся к порту, должны проходить проверку. Кто-нибудь еще с этим сталкивался? Интересно, не изменился ли способ решения с 2019 года?
27.05.2023 11:17:00, tipex.]]> http://proxmox.su/forum/messages/forum63/message347364/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347364/80397-resheno_-proxmox-gost-802.1x-autentifikator Sat, 27 May 2023 11:17:00 +0300 Proxmox Виртуальная Среда [РЕШЕНО] Proxmox гость 802.1x аутентификатор? Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, хочу немного поэкспериментировать с проводной аутентификацией 802.1x. Настроил виртуалку с hostapd и radius, но, к сожалению, не вижу никаких EAP-кадров через tcpdump с Windows-виртуалки, которая пытается пройти аутентификацию. Это ограничение Proxmox или Linux? Есть идеи, как можно эмулировать рабочую сеть 802.1x?
21.01.2019 18:03:00, membranex.]]> http://proxmox.su/forum/messages/forum63/message347363/80397-resheno_-proxmox-gost-802.1x-autentifikator http://proxmox.su/forum/messages/forum63/message347363/80397-resheno_-proxmox-gost-802.1x-autentifikator Mon, 21 Jan 2019 18:03:00 +0300 Proxmox Виртуальная Среда