Tutorial de redes en Proxmox una IP pública para cada máquina virtual

Tus direcciones están en el correo de Configuración del servidor dedicado que te enviamos el día en que se creó tu servidor, primero IPv4 y después IPv6. También puedes verlas en cualquier momento en tu cuenta: abre el servidor y mira el panel llamado Acceso, redes y rDNS.

En un servidor Proxmox, solo la primera dirección está configurada en el host. El correo te lo indica debajo de la lista de direcciones. Lo dejamos así a propósito: un host que tuviera todas las direcciones respondería por todas ellas, y tus máquinas virtuales no tendrían nada que usar. El resto son tuyas para dárselas a máquinas virtuales, o al host si quieres que tenga más de una.

Necesitas los mismos valores cada vez que colocas una dirección:

Máscara de red

/24Que es 255.255.255.0.

Puerta de enlace

.1El .1 del rango en el que está la dirección, así que 203.0.113.58 usa 203.0.113.1.

DNS en el host

209.244.0.3Tus máquinas virtuales pueden usar cualquier resolutor que quieras.

IPv6

/64La puerta de enlace es el prefijo seguido de ::1. El paso 06 tiene los detalles.

La mayoría de la gente debería elegir esta. Tu máquina virtual actúa como su propio ordenador en el mismo conmutador, habla directamente con nuestros enrutadores y el host no necesita ningún cambio.

En Proxmox, añade un dispositivo de red a la máquina virtual, elige vmbr0 como puente y conserva la dirección MAC que genera Proxmox. Luego configura la dirección dentro de la máquina virtual.

Debian o Ubuntu con ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu con netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Pon la misma dirección, máscara de red y puerta de enlace en los ajustes de IPv4 del adaptador de red. El sistema operativo no nos supone ninguna diferencia: tu máquina virtual es un ordenador más en el cable.

No necesitas decirnos nada

No hay ningún formulario que rellenar para cada máquina virtual nueva, y no nos envías direcciones MAC. Algunos proveedores piden ambas cosas. Nosotros comprobamos nuestro lado antes de afirmarlo: el puerto del conmutador que usa tu servidor no tiene límite de direcciones MAC y la seguridad de puerto está desactivada. También pusimos una segunda dirección y MAC en uno de nuestros propios servidores y llegamos a él desde internet.

Unas pocas reglas lo mantienen funcionando:

• Da a cada máquina virtual su propia dirección MAC. Si dos comparten una, o una copia la del host, ninguna funciona correctamente.
• Usa la puerta de enlace que coincide con el rango de la dirección, del paso 01.
• Usa solo direcciones que estén en tu cuenta. Este puente se conecta a una red con otros clientes, y una dirección que no es tuya se lleva su tráfico.
• Nunca ejecutes un servidor DHCP ni envíes anuncios de enrutador en vmbr0, por la misma razón. Si quieres direccionamiento automático, usa el puente privado del paso 05.

Muchas máquinas virtuales solo necesitan salir, nunca ser alcanzadas: ejecutores de compilación, trabajadores, una base de datos que debe permanecer oculta. Dales direcciones privadas en un segundo puente, y el host traduce su tráfico a su propia IP pública. Esto no usa ninguna de tus direcciones, así que puedes ejecutar tantas como permita el hardware.

Añade un segundo puente y deja vmbr0 como está:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Conecta las máquinas virtuales a vmbr1 y da a cada una una dirección en ese rango, con 10.10.10.1 como puerta de enlace. Internet las ve como tu servidor. Nada puede llegar a ellas desde fuera hasta que reenvíes un puerto, lo que requiere un par de líneas más en un puerto que el host no esté usando:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

Como vmbr1 no tiene puerto físico, un servidor DHCP en él es seguro, y es una forma fácil de dar dirección a muchas máquinas.

Puedes configurar el DNS inverso en cualquiera de tus direcciones tú mismo. Inicia sesión, abre el servidor y ve a Acceso, redes y rDNS. Cada dirección muestra su nombre actual con un botón Editar rDNS al lado, y las direcciones IPv6 funcionan de la misma manera.

Introduce un nombre de host: letras, números, guiones y puntos, al menos dos partes, cada una de 1 a 63 caracteres. El punto final se añade por ti. El cambio tarda unos minutos.

Si una máquina virtual envía correo, configura el DNS inverso en la dirección desde la que sale el correo. En la configuración privada esa es la dirección del host. Añade también el registro directo correspondiente en tu proveedor de DNS, porque los servidores de correo receptores comprueban que ambos coinciden y rechazan el correo cuando no lo hacen.