Proxmox-Netzwerk-Tutorial eine öffentliche IP für jede virtuelle Maschine

Ihre Adressen stehen in der E-Mail Dedicated Server Setup, die wir am Tag der Serverbereitstellung gesendet haben – zuerst IPv4, dann IPv6. Sie können sie auch jederzeit in Ihrem Konto einsehen: Öffnen Sie den Server und sehen Sie sich den Bereich Access, Networking & rDNS an.

Auf einem Proxmox-Server ist nur die erste Adresse auf dem Host eingerichtet. Die E-Mail sagt Ihnen das unter der Adressliste. Das ist Absicht: Ein Host, der alle Adressen hält, würde für alle antworten, und Ihre virtuellen Maschinen hätten nichts mehr übrig. Die übrigen gehören Ihnen – für virtuelle Maschinen oder für den Host, falls er mehr als eine haben soll.

Sie brauchen bei jeder Adressvergabe dieselben wenigen Werte:

Netzmaske

/24Das entspricht 255.255.255.0.

Gateway

.1Die .1 des Bereichs, in dem die Adresse liegt – 203.0.113.58 nutzt also 203.0.113.1.

DNS auf dem Host

209.244.0.3Ihre virtuellen Maschinen können jeden Resolver verwenden, den Sie möchten.

IPv6

/64Das Gateway ist das Präfix gefolgt von ::1. Schritt 06 enthält die Details.

Die meisten sollten diese Variante wählen. Ihre virtuelle Maschine verhält sich wie ein eigener Computer am selben Switch, spricht direkt mit unseren Routern, und am Host sind keinerlei Änderungen nötig.

Fügen Sie in Proxmox der virtuellen Maschine ein Netzwerkgerät hinzu, wählen Sie vmbr0 als Bridge und behalten Sie die von Proxmox generierte MAC-Adresse. Richten Sie die Adresse dann innerhalb der virtuellen Maschine ein.

Debian oder Ubuntu mit ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu mit netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Tragen Sie dieselbe Adresse, Netzmaske und dasselbe Gateway in die IPv4-Einstellungen des Netzwerkadapters ein. Das Betriebssystem macht für uns keinen Unterschied: Ihre virtuelle Maschine ist ein weiterer Computer im Netz.

Sie müssen uns nichts mitteilen

Es gibt kein Formular, das Sie für jede neue virtuelle Maschine ausfüllen müssen, und Sie senden uns keine MAC-Adressen. Manche Anbieter verlangen beides. Wir haben es auf unserer Seite geprüft, bevor wir das sagen: Der Switch-Port Ihres Servers hat kein Limit für MAC-Adressen, und Port-Security ist deaktiviert. Wir haben außerdem eine zweite Adresse und MAC auf einem unserer eigenen Server eingerichtet und sie aus dem Internet erreicht.

Ein paar Regeln halten es funktionsfähig:

• Geben Sie jeder virtuellen Maschine ihre eigene MAC-Adresse. Wenn zwei sich eine teilen oder eine die des Hosts kopiert, funktioniert keine richtig.
• Verwenden Sie das Gateway, das zum Bereich der Adresse passt, aus Schritt 01.
• Verwenden Sie nur Adressen, die zu Ihrem Konto gehören. Diese Bridge verbindet sich mit einem Netzwerk, in dem sich andere Kunden befinden, und eine Adresse, die nicht Ihnen gehört, zieht deren Verkehr ab.
• Betreiben Sie aus demselben Grund niemals einen DHCP-Server oder senden Sie Router-Advertisements auf vmbr0. Wenn Sie automatische Adressvergabe möchten, nutzen Sie die private Bridge aus Schritt 05.

Viele virtuelle Maschinen müssen nur nach draußen kommunizieren, nie erreichbar sein: Build-Runner, Worker, eine Datenbank, die verborgen bleiben soll. Geben Sie ihnen private Adressen auf einer zweiten Bridge, und der Host übersetzt ihren Verkehr auf seine eigene öffentliche IP. Das verbraucht keine Ihrer Adressen, Sie können also so viele betreiben, wie die Hardware zulässt.

Fügen Sie eine zweite Bridge hinzu und lassen Sie vmbr0, wie sie ist:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Hängen Sie die virtuellen Maschinen an vmbr1 und geben Sie jeder eine Adresse aus diesem Bereich, mit 10.10.10.1 als Gateway. Das Internet sieht sie als Ihren Server. Von außen kann sie nichts erreichen, bis Sie einen Port weiterleiten – das erfordert ein weiteres Zeilenpaar auf einem Port, den der Host nicht nutzt:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

Da vmbr1 keinen physischen Port hat, ist ein DHCP-Server darauf sicher – und eine einfache Möglichkeit, viele Maschinen zu adressieren.

Sie können Reverse-DNS für jede Ihrer Adressen selbst einrichten. Melden Sie sich an, öffnen Sie den Server und gehen Sie zu Access, Networking & rDNS. Jede Adresse zeigt ihren aktuellen Namen mit einem Edit rDNS-Button daneben, und IPv6-Adressen funktionieren genauso.

Geben Sie einen Hostnamen ein: Buchstaben, Zahlen, Bindestriche und Punkte, mindestens zwei Teile, jeweils 1 bis 63 Zeichen lang. Der abschließende Punkt wird für Sie ergänzt. Die Änderung dauert einige Minuten.

Wenn eine virtuelle Maschine E-Mails versendet, richten Sie Reverse-DNS für die Adresse ein, von der die Mail ausgeht. Im privaten Setup ist das die Adresse des Hosts. Fügen Sie auch den passenden Forward-Eintrag bei Ihrem DNS-Anbieter hinzu, denn empfangende Mailserver prüfen, ob beide übereinstimmen, und lehnen Mail ab, wenn das nicht der Fall ist.