Tutorial de rede no Proxmox um IP público para cada máquina virtual

Os seus endereços estão no email Dedicated Server Setup que enviámos no dia em que o servidor foi criado, primeiro IPv4 e depois IPv6. Também os pode ver a qualquer momento na sua conta: abra o servidor e procure o painel chamado Access, Networking & rDNS.

Num servidor Proxmox, apenas o primeiro endereço fica configurado no host. O email indica-o abaixo da lista de endereços. Paramos aí de propósito: um host com todos os endereços responderia por todos eles, e as suas máquinas virtuais não teriam nada para usar. Os restantes são seus para atribuir a máquinas virtuais, ou ao host se quiser que ele tenha mais do que um.

Precisa sempre dos mesmos valores quando coloca um endereço:

Máscara de rede

/24Que é 255.255.255.0.

Gateway

.1O .1 do intervalo onde o endereço se encontra, portanto 203.0.113.58 usa 203.0.113.1.

DNS no host

209.244.0.3As suas máquinas virtuais podem usar qualquer resolver que prefira.

IPv6

/64O gateway é o prefixo seguido de ::1. O passo 06 tem os detalhes.

A maioria das pessoas deve escolher esta opção. A sua máquina virtual comporta-se como o seu próprio computador no mesmo switch, fala diretamente com os nossos routers e o host não precisa de qualquer alteração.

No Proxmox, adicione um dispositivo de rede à máquina virtual, escolha vmbr0 como bridge e mantenha o endereço MAC que o Proxmox gera. Depois defina o endereço dentro da máquina virtual.

Debian ou Ubuntu com ifupdown

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

Ubuntu com netplan

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Coloque o mesmo endereço, máscara de rede e gateway nas definições IPv4 do adaptador de rede. O sistema operativo não faz diferença para nós: a sua máquina virtual é mais um computador na rede.

Não precisa de nos dizer nada

Não há formulário para preencher por cada nova máquina virtual, e não nos envia endereços MAC. Alguns fornecedores pedem ambos. Verificámos do nosso lado antes de o afirmar: a porta do switch que o seu servidor usa não tem limite de endereços MAC e a port security está desligada. Também colocámos um segundo endereço e MAC num dos nossos próprios servidores e alcançámo-lo a partir da internet.

Algumas regras mantêm tudo a funcionar:

• Dê a cada máquina virtual o seu próprio endereço MAC. Se duas partilharem um, ou uma copiar o do host, nenhuma funciona corretamente.
• Use o gateway que corresponde ao intervalo do endereço, do passo 01.
• Use apenas endereços que estejam na sua conta. Esta bridge liga-se a uma rede com outros clientes, e um endereço que não seja seu tira-lhes o tráfego.
• Nunca execute um servidor DHCP nem envie router advertisements em vmbr0, pela mesma razão. Se quiser endereçamento automático, use a bridge privada do passo 05.

Muitas máquinas virtuais só precisam de sair para a internet, nunca de ser alcançadas: runners de build, workers, uma base de dados que deve permanecer escondida. Dê-lhes endereços privados numa segunda bridge, e o host traduz o tráfego delas para o seu próprio IP público. Isto não usa nenhum dos seus endereços, por isso pode executar tantas quantas o hardware permitir.

Adicione uma segunda bridge e deixe vmbr0 como está:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Ligue as máquinas virtuais a vmbr1 e dê a cada uma um endereço nesse intervalo, com 10.10.10.1 como gateway. A internet vê-as como o seu servidor. Nada as pode alcançar do exterior até encaminhar uma porta, o que requer mais um par de linhas numa porta que o host não esteja a usar:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

Como vmbr1 não tem porta física, um servidor DHCP nela é seguro, e é uma forma fácil de endereçar muitas máquinas.

Pode definir o DNS reverso em qualquer um dos seus endereços por si mesmo. Inicie sessão, abra o servidor e vá a Access, Networking & rDNS. Cada endereço mostra o seu nome atual com um botão Edit rDNS ao lado, e os endereços IPv6 funcionam da mesma forma.

Introduza um hostname: letras, números, hífens e pontos, pelo menos duas partes, cada uma com 1 a 63 caracteres. O ponto final é adicionado por si. A alteração demora alguns minutos.

Se uma máquina virtual enviar email, defina o DNS reverso no endereço de onde o correio sai. Na configuração privada, esse é o endereço do host. Adicione também o registo direto correspondente no seu fornecedor de DNS, porque os servidores de receção de correio verificam que ambos coincidem e rejeitam o correio quando não coincidem.