Οδηγός δικτύωσης Proxmox μια δημόσια IP για κάθε εικονική μηχανή

Οι διευθύνσεις σας βρίσκονται στο email Dedicated Server Setup που στείλαμε την ημέρα που δημιουργήθηκε ο διακομιστής σας, πρώτα οι IPv4 και μετά οι IPv6. Μπορείτε επίσης να τις δείτε ανά πάσα στιγμή στον λογαριασμό σας: ανοίξτε τον διακομιστή και κοιτάξτε τον πίνακα που ονομάζεται Access, Networking & rDNS.

Σε έναν διακομιστή Proxmox, μόνο η πρώτη διεύθυνση ρυθμίζεται στον host. Το email σάς το λέει αυτό κάτω από τη λίστα των διευθύνσεων. Σταματάμε εκεί επίτηδες: ένας host που θα κρατούσε κάθε διεύθυνση θα απαντούσε για όλες, και οι εικονικές μηχανές σας δεν θα είχαν τίποτα να χρησιμοποιήσουν. Οι υπόλοιπες είναι δικές σας για να τις δώσετε σε εικονικές μηχανές, ή στον host αν θέλετε να έχει περισσότερες από μία.

Χρειάζεστε τις ίδιες λίγες τιμές κάθε φορά που τοποθετείτε μια διεύθυνση:

Μάσκα δικτύου

/24Που είναι 255.255.255.0.

Πύλη

.1Το .1 της περιοχής στην οποία βρίσκεται η διεύθυνση, οπότε η 203.0.113.58 χρησιμοποιεί την 203.0.113.1.

DNS στον host

209.244.0.3Οι εικονικές μηχανές σας μπορούν να χρησιμοποιήσουν όποιον resolver θέλετε.

IPv6

/64Η πύλη είναι το πρόθεμα ακολουθούμενο από ::1. Το βήμα 06 έχει τις λεπτομέρειες.

Οι περισσότεροι άνθρωποι πρέπει να επιλέξουν αυτήν. Η εικονική μηχανή σας συμπεριφέρεται σαν δικός της υπολογιστής στον ίδιο switch, μιλάει απευθείας στους δρομολογητές μας, και ο host δεν χρειάζεται καμία απολύτως αλλαγή.

Στο Proxmox, προσθέστε μια συσκευή δικτύου στην εικονική μηχανή, επιλέξτε τη vmbr0 ως γέφυρα, και κρατήστε τη διεύθυνση MAC που δημιουργεί το Proxmox. Στη συνέχεια ορίστε τη διεύθυνση μέσα στην εικονική μηχανή.

Debian ή Ubuntu με ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu με netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Βάλτε την ίδια διεύθυνση, μάσκα δικτύου και πύλη στις ρυθμίσεις IPv4 του προσαρμογέα δικτύου. Το λειτουργικό σύστημα δεν κάνει καμία διαφορά για εμάς: η εικονική μηχανή σας είναι ένας ακόμα υπολογιστής στο καλώδιο.

Δεν χρειάζεται να μας πείτε τίποτα

Δεν υπάρχει φόρμα να συμπληρώσετε για κάθε νέα εικονική μηχανή, και δεν μας στέλνετε διευθύνσεις MAC. Κάποιοι πάροχοι ζητούν και τα δύο. Ελέγξαμε τη δική μας πλευρά πριν το πούμε: η θύρα switch που χρησιμοποιεί ο διακομιστής σας δεν έχει όριο στις διευθύνσεις MAC και η ασφάλεια θύρας είναι απενεργοποιημένη. Βάλαμε επίσης μια δεύτερη διεύθυνση και MAC σε έναν δικό μας διακομιστή και φτάσαμε σε αυτόν από το διαδίκτυο.

Μερικοί κανόνες το κρατούν σε λειτουργία:

• Δώστε σε κάθε εικονική μηχανή τη δική της διεύθυνση MAC. Αν δύο μοιράζονται μία, ή μία αντιγράφει του host, καμία δεν λειτουργεί σωστά.
• Χρησιμοποιήστε την πύλη που ταιριάζει με την περιοχή της διεύθυνσης, από το βήμα 01.
• Χρησιμοποιείτε μόνο διευθύνσεις που είναι στον λογαριασμό σας. Αυτή η γέφυρα συνδέεται σε ένα δίκτυο με άλλους πελάτες πάνω του, και μια διεύθυνση που δεν είναι δική σας αφαιρεί την κίνησή τους.
• Ποτέ μην τρέχετε διακομιστή DHCP ή μην στέλνετε διαφημίσεις δρομολογητή στη vmbr0, για τον ίδιο λόγο. Αν θέλετε αυτόματη διευθυνσιοδότηση, χρησιμοποιήστε την ιδιωτική γέφυρα στο βήμα 05.

Πολλές εικονικές μηχανές χρειάζεται μόνο να βγαίνουν προς τα έξω, ποτέ να τις προσεγγίζουν: build runners, workers, μια βάση δεδομένων που πρέπει να μείνει κρυφή. Δώστε τους ιδιωτικές διευθύνσεις σε μια δεύτερη γέφυρα, και ο host μεταφράζει την κίνησή τους στη δική του δημόσια IP. Αυτό δεν χρησιμοποιεί καμία από τις διευθύνσεις σας, οπότε μπορείτε να τρέξετε όσες επιτρέπει το υλικό.

Προσθέστε μια δεύτερη γέφυρα και αφήστε τη vmbr0 ως έχει:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Συνδέστε τις εικονικές μηχανές στη vmbr1 και δώστε στην καθεμία μια διεύθυνση σε αυτή την περιοχή, με την 10.10.10.1 ως πύλη. Το διαδίκτυο τις βλέπει ως τον διακομιστή σας. Τίποτα δεν μπορεί να τις φτάσει από έξω μέχρι να προωθήσετε μια θύρα, που χρειάζεται ένα ακόμα ζευγάρι γραμμών σε μια θύρα που δεν χρησιμοποιεί ο host:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

Επειδή η vmbr1 δεν έχει φυσική θύρα, ένας διακομιστής DHCP πάνω της είναι ασφαλής, και είναι ένας εύκολος τρόπος να διευθυνσιοδοτήσετε πολλές μηχανές.

Μπορείτε να ορίσετε αντίστροφο DNS σε οποιαδήποτε από τις διευθύνσεις σας μόνοι σας. Συνδεθείτε, ανοίξτε τον διακομιστή, και πηγαίνετε στο Access, Networking & rDNS. Κάθε διεύθυνση δείχνει το τρέχον όνομά της με ένα κουμπί Edit rDNS δίπλα της, και οι διευθύνσεις IPv6 λειτουργούν με τον ίδιο τρόπο.

Εισάγετε ένα hostname: γράμματα, αριθμούς, παύλες και τελείες, τουλάχιστον δύο μέρη, το καθένα 1 έως 63 χαρακτήρες. Η τελική τελεία προστίθεται για εσάς. Η αλλαγή διαρκεί μερικά λεπτά.

Αν μια εικονική μηχανή στέλνει email, ορίστε αντίστροφο DNS στη διεύθυνση από την οποία φεύγει το email. Στην ιδιωτική ρύθμιση αυτή είναι η διεύθυνση του host. Προσθέστε και την αντίστοιχη εγγραφή forward στον πάροχο DNS σας, επειδή οι διακομιστές λήψης email ελέγχουν ότι και τα δύο συμφωνούν και απορρίπτουν το email όταν δεν συμφωνούν.