http://proxmox.su Новое в теме venet — как сетевое взаимодействие для lxc форума Proxmox Виртуальная Среда на сайте Аспро: ЛайтШоп [proxmox.su] ru http://backend.userland.com/rss2 Fri, 24 Apr 2026 10:46:19 +0300 venet — как сетевое взаимодействие для lxc Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
hk, это выглядит очень многообещающе. Не мог бы ты записать точные настройки, которые у тебя есть на интерфейсах гипервизора и в route-eth0 в LXC, которые позволяют работать сети типа venet? Norman
12.02.2019 16:18:00, moxfan.]]> http://proxmox.su/forum/messages/forum63/message373027/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc http://proxmox.su/forum/messages/forum63/message373027/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc Tue, 12 Feb 2019 16:18:00 +0300 Proxmox Виртуальная Среда venet — как сетевое взаимодействие для lxc Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Снова по поводу настройки с одним IP для сети, вот что нужно сделать:  

гипервизор: создать мост (например, vmbr2) и назначить ему IP типа 10.1.1.1/32, затем добавить маршрут для контейнера:  
ip rou add 10.10.10.10/32 dev vmbr2  

Внутри контейнера (предполагая, что eth0 подключён к vmbr2 на гипервизоре) нужно добавить два маршрута:  
ip rou add 10.1.1.1/32 dev eth0  
ip rou add default via 10.1.1.1  

Предполагая, что на гипервизоре также включён ip-forwarding — всё готово.  

Кроме того, понадобится такая же настройка для ipv6. Было бы очень удобно, если бы это можно было встроить в настройку и конфигурацию через GUI Proxmox, потому что сейчас для работы приходится редактировать несколько конфигурационных файлов, особенно файл interfaces на гипервизоре, и миграция с одного узла на другой без ручного вмешательства вообще невозможна.  

Спасибо, hk
03.01.2019 05:20:00, hk@.]]> http://proxmox.su/forum/messages/forum63/message373026/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc http://proxmox.su/forum/messages/forum63/message373026/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc Thu, 03 Jan 2019 05:20:00 +0300 Proxmox Виртуальная Среда venet — как сетевое взаимодействие для lxc Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Дорогой Вольфганг, спасибо за ответ, мы проведём ещё один раунд тестирования. Что касается IPv6-префиксов длиннее /64, то это общее правило: для работы автоназначения IP-адресов в широковещательной сети нужен именно префикс /64, иначе это не сработает. Но, например, для точка-точка-соединений всегда было принято использовать /127 (иногда /126, если оборудование не поддерживает /127), иначе простые атаки вроде массированных ping по множеству адресов в пределах всего /64 могут забить маршрутизатор (так называемая "Атака отказа в обслуживании на основе обнаружения соседей" — Neighbor Discovery DoS Attack https://tools.ietf.org/html/rfc3756). В итоге, для контейнера или виртуальной машины обычно достаточно чего-то в диапазоне от /128 до /120 (уже 256 IPv6-адресов), а выделение целого /64 потенциально может привести к исчерпанию NDP-кэша на хост-машине. Поэтому предложение следующее: разрешить конфигурацию /128. С уважением, hk
29.01.2018 14:35:00, hk@.]]> http://proxmox.su/forum/messages/forum63/message373025/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc http://proxmox.su/forum/messages/forum63/message373025/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc Mon, 29 Jan 2018 14:35:00 +0300 Proxmox Виртуальная Среда venet — как сетевое взаимодействие для lxc Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
В данный момент у нас нет напрямую доступных хуков на запуск. Но так как контейнеры запускаются через systemd-сервис, можно создать drop-in для pve-container@.service с действиями Exec{Start,Stop}Post. Например, файл `/etc/systemd/system/pve-container@.service.d/hooks.conf` со следующим содержимым:  
[Service]
ExecStartPost=/data/hooks/container %I started  
ExecStopPost=/data/hooks/container %I stopped  

Что вы имеете в виду под "не разрешено"? Я не вижу причин, почему нет. Если при определённых настройках возникают ошибки, было бы здорово их узнать.  

Я могу ввести fe80::1 в GUI, и это работает. Это должно работать и с radvd, и без него. В целом, использование префиксов длиннее 64 бит нежелательно, хотя технически 128 бит в контейнере работать должно.  

Пока что поле придётся оставить пустым и настраивать внутри контейнера. Раньше у нас был такой лимит для ipv4, но мы его сняли. Думаю, для ipv6 тоже можем сделать то же самое.
24.01.2018 12:21:00, wbumiller.]]> http://proxmox.su/forum/messages/forum63/message373024/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc http://proxmox.su/forum/messages/forum63/message373024/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc Wed, 24 Jan 2018 12:21:00 +0300 Proxmox Виртуальная Среда venet — как сетевое взаимодействие для lxc Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Хмм — никто?
24.01.2018 05:48:00, hk@.]]> http://proxmox.su/forum/messages/forum63/message373023/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc http://proxmox.su/forum/messages/forum63/message373023/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc Wed, 24 Jan 2018 05:48:00 +0300 Proxmox Виртуальная Среда venet — как сетевое взаимодействие для lxc Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет, главный вопрос таков: где можно повесить скрипты запуска и остановки контейнеров в Proxmox? Мы подключаем контейнеры к linux-bridge, а затем добавляем хост-маршруты с помощью команды "ip rou add 10.11.22.33/32 dev vmbrXX" на гипервизоре. Также внутри контейнера добавляем хост-маршрут напрямую на IP моста и затем задаём маршрут по умолчанию с этим IP в качестве шлюза. Так у нас работает IPv4 для контейнеров, как это было с venet-устройством, но нам нужно автоматизировать добавление и удаление маршрутов при запуске и остановке контейнеров. Буду благодарен за любые советы. С IPv6 такой вариант не получается, потому что внутри контейнера не разрешается команда "ip -6 rou add", и пока мы не нашли решения. По этому вопросу тоже буду признателен за помощь. С уважением, hk
29.12.2017 20:48:00, hk@.]]> http://proxmox.su/forum/messages/forum63/message373022/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc http://proxmox.su/forum/messages/forum63/message373022/83086-venet-_-kak-setevoe-vzaimodeystvie-dlya-lxc Fri, 29 Dec 2017 20:48:00 +0300 Proxmox Виртуальная Среда