Proxmox ağ eğitimi her sanal makine için bir genel IP

Adresleriniz, sunucunuz kurulduğu gün gönderdiğimiz Dedicated Server Setup e-postasındadır; önce IPv4, sonra IPv6. Bunları hesabınızdan da istediğiniz zaman görebilirsiniz: sunucuyu açın ve Access, Networking & rDNS adlı panele bakın.

Bir Proxmox sunucusunda yalnızca ilk adres ana makinede kuruludur. E-posta bunu adres listesinin altında belirtir. Bunu bilerek yapıyoruz: tüm adresleri tutan bir ana makine hepsi adına yanıt verir ve sanal makinelerinize kullanacak hiçbir şey kalmaz. Geri kalanlar sanal makinelere vermek için sizindir; ya da birden fazla adresi olmasını istiyorsanız ana makineye.

Bir adresi yerleştirirken her seferinde aynı birkaç değere ihtiyacınız olur:

Ağ maskesi

/24Yani 255.255.255.0.

Ağ geçidi

.1Adresin bulunduğu aralığın .1 adresi; yani 203.0.113.58, 203.0.113.1 kullanır.

Ana makinede DNS

209.244.0.3Sanal makineleriniz istediğiniz herhangi bir çözümleyiciyi kullanabilir.

IPv6

/64Ağ geçidi, önekin ardına ::1 eklenmiş halidir. Ayrıntılar 06. adımda.

Çoğu kişi bunu seçmelidir. Sanal makineniz aynı anahtarda kendi bilgisayarı gibi davranır, yönlendiricilerimizle doğrudan konuşur ve ana makinede hiçbir değişiklik gerekmez.

Proxmox'ta sanal makineye bir ağ aygıtı ekleyin, köprü olarak vmbr0 seçin ve Proxmox'un ürettiği MAC adresini koruyun. Ardından adresi sanal makinenin içinde ayarlayın.

ifupdown kullanan Debian veya Ubuntu

/etc/network/interfaces

auto lo
iface lo inet loopback

auto ens18
iface ens18 inet static
    address 203.0.113.58/24
    gateway 203.0.113.1
    dns-nameservers 209.244.0.3 1.1.1.1

netplan kullanan Ubuntu

/etc/netplan/01-netcfg.yaml

network:
  version: 2
  ethernets:
    ens18:
      addresses: [203.0.113.58/24]
      routes:
        - to: default
          via: 203.0.113.1
      nameservers:
        addresses: [209.244.0.3, 1.1.1.1]

Windows

Aynı adresi, ağ maskesini ve ağ geçidini ağ bağdaştırıcısının IPv4 ayarlarına girin. İşletim sistemi bizim için fark etmez: sanal makineniz kablodaki bir bilgisayar daha demektir.

Bize hiçbir şey bildirmeniz gerekmez

Her yeni sanal makine için doldurulacak bir form yoktur ve bize MAC adresi göndermezsiniz. Bazı sağlayıcılar ikisini de ister. Bunu söylemeden önce kendi tarafımızı kontrol ettik: sunucunuzun kullandığı anahtar bağlantı noktasında MAC adresi sınırı yoktur ve bağlantı noktası güvenliği kapalıdır. Ayrıca kendi sunucularımızdan birine ikinci bir adres ve MAC koyduk ve ona internetten ulaştık.

Çalışmasını sağlayan birkaç kural vardır:

• Her sanal makineye kendi MAC adresini verin. İkisi bir adresi paylaşırsa ya da biri ana makineninkini kopyalarsa, hiçbiri düzgün çalışmaz.
• 01. adımdaki, adresin aralığına uyan ağ geçidini kullanın.
• Yalnızca hesabınızda olan adresleri kullanın. Bu köprü, üzerinde başka müşterilerin de bulunduğu bir ağa bağlanır ve size ait olmayan bir adres onların trafiğini çalar.
• Aynı nedenle vmbr0 üzerinde asla bir DHCP sunucusu çalıştırmayın veya yönlendirici duyurusu göndermeyin. Otomatik adresleme istiyorsanız, 05. adımdaki özel köprüyü kullanın.

Birçok sanal makinenin yalnızca dışarı ulaşması gerekir, asla erişilmesi değil: derleme çalıştırıcıları, işçiler, gizli kalması gereken bir veritabanı. Onlara ikinci bir köprüde özel adresler verin; ana makine onların trafiğini kendi genel IP'sine çevirir. Bu, adreslerinizden hiçbirini kullanmaz; böylece donanımın izin verdiği kadar çok makine çalıştırabilirsiniz.

İkinci bir köprü ekleyin ve vmbr0 adresini olduğu gibi bırakın:

auto vmbr1
iface vmbr1 inet static
    address 10.10.10.1/24
    bridge-ports none
    bridge-stp off
    bridge-fd 0
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    post-up iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Sanal makineleri vmbr1 adresine bağlayın ve her birine o aralıkta bir adres verin; ağ geçidi olarak 10.10.10.1 kullanın. İnternet onları sunucunuz olarak görür. Bir bağlantı noktası yönlendirene kadar dışarıdan hiçbir şey onlara ulaşamaz; bu da ana makinenin kullanmadığı bir bağlantı noktasında bir çift satır daha gerektirir:

post-up iptables -t nat -A PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443
post-down iptables -t nat -D PREROUTING -i eno1 -p tcp --dport 8443 -j DNAT --to 10.10.10.2:443

vmbr1 adresinin fiziksel bağlantı noktası olmadığı için üzerinde bir DHCP sunucusu güvenlidir ve birçok makineyi adreslemenin kolay bir yoludur.

Adreslerinizden herhangi birinde ters DNS'i kendiniz ayarlayabilirsiniz. Giriş yapın, sunucuyu açın ve Access, Networking & rDNS bölümüne gidin. Her adres, yanında bir Edit rDNS düğmesiyle geçerli adını gösterir ve IPv6 adresleri de aynı şekilde çalışır.

Bir ana bilgisayar adı girin: harfler, rakamlar, kısa çizgiler ve noktalar; en az iki parça, her biri 1 ila 63 karakter uzunluğunda. Sondaki nokta sizin için eklenir. Değişiklik birkaç dakika sürer.

Bir sanal makine e-posta gönderiyorsa, postanın çıktığı adreste ters DNS ayarlayın. Özel kurulumda bu, ana makinenin adresidir. Eşleşen ileri kaydı DNS sağlayıcınızda da ekleyin; çünkü alıcı posta sunucuları ikisinin uyuşup uyuşmadığını kontrol eder ve uyuşmadığında postayı reddeder.