http://proxmox.su Новое в теме Поддержка VLAN с несколькими узлами форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 01:20:51 +0300 Поддержка VLAN с несколькими узлами Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
IPv6 тоже даёт такую же проблему:  
10:24:48.115563 IP6 2a02:1c0:5::aaa:1.52934 > 2a02:1c0:5::aaa:2.http: Flags [P.], seq 1:84, ack 1, win 507, options [nop,nop,TS val 3869184249 ecr 1147001774], length 83: HTTP: GET / HTTP/1.1
10:24:48.115628 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], ack 84, win 502, options [nop,nop,TS val 1147001774 ecr 3869184249], length 0
10:24:48.129199 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147001788 ecr 3869184249], length 1428: HTTP: HTTP/1.1 200 OK
10:24:48.337165 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147001996 ecr 3869184249], length 1428: HTTP: HTTP/1.1 200 OK
10:24:48.769162 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147002428 ecr 3869184249], length 1428: HTTP: HTTP/1.1 200 OK
10:24:49.605194 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147003264 ecr 3869184249], length 1428: HTTP: HTTP/1.1 200 OK
10:24:51.265180 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147004924 ecr 3869184249], length 1428: HTTP: HTTP/1.1 200 OK
10:24:53.120204 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [F.], seq 11174, ack 84, win 502, options [nop,nop,TS val 1147006779 ecr 3869184249], length 0
10:24:53.120314 IP6 2a02:1c0:5::aaa:1.52934 > 2a02:1c0:5::aaa:2.http: Flags [.], ack 1, win 507, options [nop,nop,TS val 3869189254 ecr 1147001774,nop,nop,sack 1 {9997:11175}], length 0
10:24:53.120362 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147006779 ecr 3869189254], length 1428: HTTP: HTTP/1.1 200 OK
10:24:53.325136 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147006984 ecr 3869189254], length 1428: HTTP: HTTP/1.1 200 OK
10:24:53.761140 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147007420 ecr 3869189254], length 1428: HTTP: HTTP/1.1 200 OK
10:24:54.593142 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147008252 ecr 3869189254], length 1428: HTTP: HTTP/1.1 200 OK
10:24:56.261206 IP6 2a02:1c0:5::aaa:2.http > 2a02:1c0:5::aaa:1.52934: Flags [.], seq 1:1429, ack 84, win 502, options [nop,nop,TS val 1147009920 ecr 3869189254], length 1428: HTTP: HTTP/1.1 200 OK

root@node1:/etc/network/if-up.d# tcpdump -i enp3s0f1 -nn -e vlan | grep 'vlan 500'  
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode  
listening on enp3s0f1, link-type EN10MB (Ethernet), capture size 262144 bytes  
11:19:17.234298 32:19:12:94:4b:13 > 2a:b5:60:d9:02:cc, ethertype 802.1Q (0x8100), length 82: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.2.49578 > 192.168.1.1.80: Flags , seq 4187764128, win 64240, options [mss 1460,sackOK,TS val 587454786 ecr 0,nop,wscale 7], length 0
11:19:17.234342 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 82: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [S.], seq 1909612345, ack 4187764129, win 65160, options [mss 1460,sackOK,TS val 4083584500 ecr 587454786,nop,wscale 7], length 0
11:19:17.234446 32:19:12:94:4b:13 > 2a:b5:60:d9:02:cc, ethertype 802.1Q (0x8100), length 74: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.2.49578 > 192.168.1.1.80: Flags [.], ack 1, win 502, options [nop,nop,TS val 587454786 ecr 4083584500], length 0
11:19:17.234548 32:19:12:94:4b:13 > 2a:b5:60:d9:02:cc, ethertype 802.1Q (0x8100), length 149: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.2.49578 > 192.168.1.1.80: Flags [P.], seq 1:76, ack 1, win 502, options [nop,nop,TS val 587454786 ecr 4083584500], length 75: HTTP: GET / HTTP/1.1
11:19:17.234592 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 74: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 0
11:19:17.234876 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 1522: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], seq 1:1449, ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 1448: HTTP: HTTP/1.1 200 OK
11:19:17.234878 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 1522: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], seq 1449:2897, ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 1448: HTTP
11:19:17.234878 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 1522: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], seq 2897:4345, ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 1448: HTTP
11:19:17.234879 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 1522: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], seq 4345:5793, ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 1448: HTTP
11:19:17.234880 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 1522: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], seq 5793:7241, ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 1448: HTTP
11:19:17.234889 2a:b5:60:d9:02:cc > 32:19:12:94:4b:13, ethertype 802.1Q (0x8100), length 1522: vlan 10, p 0, ethertype 802.1Q, vlan 500, p 0, ethertype IPv4, 192.168.1.1.80 > 192.168.1.2.49578: Flags [.], seq 7241:8689, ack 76, win 509, options [nop,nop,TS val 4083584500 ecr 587454786], length 1448: HTTP
24.12.2019 10:27:00, pizza.]]> http://proxmox.su/forum/messages/forum63/message363133/82047-podderzhka-vlan-s-neskolkimi-uzlami http://proxmox.su/forum/messages/forum63/message363133/82047-podderzhka-vlan-s-neskolkimi-uzlami Tue, 24 Dec 2019 10:27:00 +0300 Proxmox Виртуальная Среда Поддержка VLAN с несколькими узлами Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Под версией 5.4 всё работает идеально, но после обновления до 6.1 возникают проблемы с подключением, когда виртуальные машины находятся на разных узлах. Я могу пинговать ВМ, подключаться по ssh и telnet к порту 80, например. Но при использовании curl или wget соединение не устанавливается (зависает запрос), хотя tcpdump показывает трафик, а файрвол отключён. Если ВМ на одном узле — всё работает.

tcpdump -i vmbr0 vlan 500 (ВМ на разных узлах, VLAN=500):

10:18:11.880698 IP 192.168.1.2.45214 > 192.168.1.1.http: Flags , seq 2419906062, win 64240, options [mss 1460,sackOK,TS val 583789432 ecr 0,nop,wscale 7], length 0
10:18:11.880968 IP 192.168.1.1.http > 192.168.1.2.45214: Flags [S.], seq 3088704958, ack 2419906063, win 65160, options [mss 1460,sackOK,TS val 4079919146 ecr 583789432,nop,wscale 7], length 0
10:18:11.881001 IP 192.168.1.2.45214 > 192.168.1.1.http: Flags [.], ack 1, win 502, options [nop,nop,TS val 583789433 ecr 4079919146], length 0
10:18:11.881063 IP 192.168.1.2.45214 > 192.168.1.1.http: Flags [P.], seq 1:76, ack 1, win 502, options [nop,nop,TS val 583789433 ecr 4079919146], length 75: HTTP: GET / HTTP/1.1
10:18:11.881202 IP 192.168.1.1.http > 192.168.1.2.45214: Flags [.], ack 76, win 509, options [nop,nop,TS val 4079919146 ecr 583789433], length 0
10:18:11.881599 IP 192.168.1.1.http > 192.168.1.2.45214: Flags [P.], seq 10137:11174, ack 76, win 509, options [nop,nop,TS val 4079919147 ecr 583789433], length 1037: HTTP
10:18:11.881614 IP 192.168.1.2.45214 > 192.168.1.1.http: Flags [.], ack 1, win 502, options [nop,nop,TS val 583789433 ecr 4079919146,nop,nop,sack 1 {10137:11174}], length 0
10:18:16.885252 IP 192.168.1.1.http > 192.168.1.2.45214: Flags [F.], seq 11174, ack 76, win 509, options [nop,nop,TS val 4079924150 ecr 583789433], length 0
10:18:16.885290 IP 192.168.1.2.45214 > 192.168.1.1.http: Flags [.], ack 1, win 502, options [nop,nop,TS val 583794437 ecr 4079919146,nop,nop,sack 1 {10137:11175}], length 0
10:18:16.897184 ARP, Request who-has 192.168.1.1 tell 192.168.1.2, length 28  
10:18:16.897280 ARP, Reply 192.168.1.1 is-at 2a:b5:60:d9:02:cc (oui Unknown), length 42  
10:18:46.914183 IP 192.168.1.1.http > 192.168.1.2.45214: Flags [R.], seq 11175, ack 76, win 509, options [nop,nop,TS val 4079954179 ecr 583794437], length 0
24.12.2019 09:41:00, pizza.]]> http://proxmox.su/forum/messages/forum63/message363132/82047-podderzhka-vlan-s-neskolkimi-uzlami http://proxmox.su/forum/messages/forum63/message363132/82047-podderzhka-vlan-s-neskolkimi-uzlami Tue, 24 Dec 2019 09:41:00 +0300 Proxmox Виртуальная Среда Поддержка VLAN с несколькими узлами Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Это не странно, это просто другой способ сделать это. По сути, это не должно менять ничего.
03.09.2019 12:12:00, bofh.]]> http://proxmox.su/forum/messages/forum63/message363131/82047-podderzhka-vlan-s-neskolkimi-uzlami http://proxmox.su/forum/messages/forum63/message363131/82047-podderzhka-vlan-s-neskolkimi-uzlami Tue, 03 Sep 2019 12:12:00 +0300 Proxmox Виртуальная Среда Поддержка VLAN с несколькими узлами Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Странно, что работает с "bridge-ports enp3s0f0.20", если VLAN 20 используется только для управления IP Proxmox. Правильный способ такой:

Code:  
iface vmbr0 inet manual  
  bridge-ports enp3s0f0  
  bridge-stp off  
  bridge-fd 0  
  bridge-vlan-aware yes  
  bridge-vids 2-4094  

auto iface vmbr0.20  
iface vmbr0.20 inet static  
  address 192.168.89.232  
  netmask 24  
  gateway 192.168.89.1  

Вот так должно быть.
03.09.2019 08:11:00, spirit.]]> http://proxmox.su/forum/messages/forum63/message363130/82047-podderzhka-vlan-s-neskolkimi-uzlami http://proxmox.su/forum/messages/forum63/message363130/82047-podderzhka-vlan-s-neskolkimi-uzlami Tue, 03 Sep 2019 08:11:00 +0300 Proxmox Виртуальная Среда Поддержка VLAN с несколькими узлами Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я настроил порт коммутатора с режима access (было vlan20) на trunk и сконфигурировал узлы Proxmox так, чтобы они использовали vlan 20 для vmbr0.  

iface vmbr0 inet static  
address 192.168.89.232  
netmask 24  
gateway 192.168.89.1  
bridge-ports enp3s0f0.20  
bridge-stp off  
bridge-fd 0  
bridge-vlan-aware yes  
bridge-vids 2-4094  

На обоих узлах я создал по 2 контейнера с VLAN тегом 200 в настройках сети. Теперь контейнеры могут обмениваться данными между собой по разным узлам.  

Если я хочу, например, разрешить только vlan с 200 по 300, то нужно просто выставить bridge-vids 200-300?
02.09.2019 14:28:00, pizza.]]> http://proxmox.su/forum/messages/forum63/message363129/82047-podderzhka-vlan-s-neskolkimi-uzlami http://proxmox.su/forum/messages/forum63/message363129/82047-podderzhka-vlan-s-neskolkimi-uzlami Mon, 02 Sep 2019 14:28:00 +0300 Proxmox Виртуальная Среда Поддержка VLAN с несколькими узлами Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Когда на одном узле Proxmox включена настройка VLAN aware на vmbr0, можно использовать VLAN-теги с виртуальными машинами. Но если у вас несколько узлов в кластере, работают ли VLAN-теги и на других узлах? То есть смогут ли ВМ с одним и тем же VLAN-тегом общаться, если они запущены на разных узлах?
27.06.2019 11:14:00, pizza.]]> http://proxmox.su/forum/messages/forum63/message363128/82047-podderzhka-vlan-s-neskolkimi-uzlami http://proxmox.su/forum/messages/forum63/message363128/82047-podderzhka-vlan-s-neskolkimi-uzlami Thu, 27 Jun 2019 11:14:00 +0300 Proxmox Виртуальная Среда