http://proxmox.su Новое в теме Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 01:44:28 +0300 Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Единственное место, где я настраивал DNS — это внутри Windows VM на Proxmox, о которой я уже говорил, и на уровне сервера OVH.
17.02.2021 16:41:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364815/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364815/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:41:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Возможно, ваши DNS-запросы отправляются через второй сетевой интерфейс, а не через первый. Вы настраивали DNS во втором интерфейсе?
17.02.2021 16:36:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364814/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364814/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:36:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, я даже добавил эти правила на уровне хоста и виртуальной машины, но ничего не получилось.
17.02.2021 16:32:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364813/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364813/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:32:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо, похоже, что UDP-запросы на 53 порт где-то блокируются... например, файрволом. Ты точно уверен, что никаких правил файрвола не включено?
17.02.2021 16:30:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364812/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364812/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:30:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Я пробовал, использовал тоже opendns, но проблема всё равно остаётся.
17.02.2021 16:28:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364811/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364811/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:28:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Если попробовать поменять DNS на Google (8.8.8.8)?
17.02.2021 16:27:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364810/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364810/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:27:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
да
17.02.2021 16:25:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364809/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364809/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:25:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
И ты можешь пинговать этот IP отовсюду?
17.02.2021 16:24:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364808/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364808/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:24:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Для обоих я использую DNS OVH 213.186.33.99
17.02.2021 16:24:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364807/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364807/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:24:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
А как настроен DNS у ваших виртуальных машин и у вашего Proxmox?
17.02.2021 16:09:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364806/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364806/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:09:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Итак, у меня есть выделенный сервер OVH, я установил Proxmox, создал мостовую сеть, для каждой виртуальной машины внутри Proxmox заказал фейловый IP у OVH — на этом этапе всё нормально. Затем я решил ограничить доступ к созданным виртуальным машинам Proxmox только с сервера OVH, поэтому активировал фаервол. Вот тут начались проблемы: я не добавлял никаких специальных правил, просто включил фаервол. Теперь я могу получить доступ к виртуальным машинам Proxmox только с OVH-сервера, где развернут Proxmox. С виртуальных машин Proxmox пинг проходит, но DNS не работает.
17.02.2021 16:05:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364805/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364805/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:05:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хорошо, но ты не мог бы чуть больше рассказать про свою архитектуру?
17.02.2021 13:52:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364804/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364804/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 13:52:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Для похожей проблемы я сделал такую же настройку, но у меня возникла проблема с DNS в виртуальной машине...
15.02.2021 15:55:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364803/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364803/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Mon, 15 Feb 2021 15:55:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Да, та же проблема.
17.02.2021 17:02:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364802/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364802/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 17:02:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Ты поставил маску подсети 255.255.255.255, значит добавил статический маршрут, чтобы добраться до шлюза? Пробовал с отключённым брандмауэром Windows?
17.02.2021 16:58:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364801/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364801/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:58:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.

17.02.2021 16:54:00, Mo17.]]> http://proxmox.su/forum/messages/forum63/message364800/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364800/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:54:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Каков результат выполнения команды: ipconfig /all l?
17.02.2021 16:50:00, Pierre-Yves.]]> http://proxmox.su/forum/messages/forum63/message364799/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364799/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Wed, 17 Feb 2021 16:50:00 +0300 Proxmox Виртуальная Среда Ограничить доступ к ВМ (все порты) только для IP-адресов из белого списка. Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! Я пытаюсь добиться следующего: только определённый список IP-адресов должен иметь доступ к виртуальной машине (порты 80, 8080, а вообще все порты). IP-адреса, которых нет в списке, должны получать DROP/REJECT пакетов. Цель — разрешить доступ только с двух физических локаций, у которых есть статический IP, но нет оборудования для настройки VPN. Можете, пожалуйста, подсказать, как это сделать? Я уже пробовал настраивать фаервол через веб-интерфейс, но безуспешно. Спасибо и с уважением.
20.04.2020 09:48:00, ATX.]]> http://proxmox.su/forum/messages/forum63/message364798/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. http://proxmox.su/forum/messages/forum63/message364798/82226-ogranichit-dostup-k-vm-_vse-porty_-tolko-dlya-ip_adresov-iz-belogo-spiska. Mon, 20 Apr 2020 09:48:00 +0300 Proxmox Виртуальная Среда