Как правильно настроить сеть в Proxmox на выделенном сервере Hetzner EX41? Имеется выделенный сервер Hetzner EX41 с одним сетевым интерфейсом Intel(R) PRO/1000. На него Hetzner выдает один основной IPv4, а также IPv6 сеть /64.
На сервер установлен debian 9.3 + Proxmox 5.1 из готовых Hetzner-ких образов через installimage (только отключил lvm разметку дисков).
Через веб-интерфейс Proxmox создана гостевая Windows Server 2016, создан виртуальный сетевой интерфейс в режиме NAT mode. В Windows Server работает терминальный сервер, на котором 10..15 человек ежедневно выполняют обычную офисную работу. Это основное назначение сервера.
На хосте следующий интерфейс:
auto enp0s31f6
iface enp0s31f6 inet static
address A.B.C.90
netmask 255.255.255.192
gateway A.B.C.65
up route add -net A.B.C.64 netmask 255.255.255.192 gw A.B.C.65 dev enp0s31f6
# route A.B.C.64/26 via A.B.C.65
Виртуальный сетевой интерфейс NAT mode никак не отображается в /etc/network/interfaces . Все эмулируется QEMU - гостевая Windows получает ip 10.0.2.15. (любопытно, что если отлючить поддержку IPv6 в свойствах виртуального адаптера гостевой машины, то интернет на ней пропадает).
Пробросил порт RDP qm set 100 -args "--redir tcp:3389::3389" и на гостевую машину стали заходит по IP адресу хоста.
Это мой первый опыт с Proxmox, работал приемущественно через web-интерфейс и по-большому счету все "настроилось само".
Однако возникла одна существенная проблема: работа с почтой яндекса очень нестабильная. Outlook (пробовали и другие клиенты) зависает, иногда отправляет письма очень медленно (десятки минут или часы). Анализ журналов показывает что сервера яндекса разрывают соединения. Работа с почтой напрямую из офиса (не на удаленном сервере) вопросов не вызывает. Причем на удаленке почта может целый день работать нормально, а может и "тормозить" целый день. Подозреваю что дело в "корявой" маршрутизации трафика Proxmox (QEMU) в режиме NAT mode и особенностями работы почтовых серверов яндекса.
Помогите разобраться с вопросами:
1. В статьях о настройке Proxmox часто упоминаются дополнительные IP-адреса, привязанные к виртуальным машинам. В чем преимущество отдельного IPv4 адреса ? Можно ли настроить полноценную и надежную работу без дополнительного IP-адреса для гостевой машине?
2. Какая организация сети Режим Bridge/ Режим NAT / Routed режим (шлюз - одна из виртуальных машин.) больше всего подходит для моего случая? Дополнительные гостевые машины возможны, но не обязательно.
3. Зачем таблицу маршрутов добавляется A.B.C.64/26 via A.B.C.65 ? ведь у меня один адрес A.B.C.90 и он и так будет отсылать пакеты в шлюз A.B.C.65?
З.Ы. читал https://wiki.hetzner.de/index.php/Proxmox_VE/en но не очень помогло. Понятно, что для Режим Bridge нужен отдельный mac-адрес (а его выдают вместе с дополнительным IP, верно?) Для Режим NAT вроде не нужен или это само собой подразумевается?

21 Авг 2019 в 06:41
339 +1
0
Ответы
1

Дополнительный IPv4 адрес может быть полезен, если у вас множество гостевых машин, каждая из которых требует своего собственного IP адреса для доступа извне. Однако, если у вас только одна гостевая машина, то можно работать и с одним основным IP адресом, на котором будет прослушиваться несколько сервисов с использованием портов.

В вашем случае, возможно, более подойдет режим Bridge, так как он позволит гостевой машине иметь собственный IP адрес в сети Hetzner и работать напрямую без NAT. Однако, для этого вам понадобится дополнительный IP адрес.

Добавление таблицы маршрутов A.B.C.64/26 via A.B.C.65 может быть связано с особенностями сетевой настройки у провайдера Hetzner. Это может быть необходимо для правильного маршрутизации данных в ваш сервер.

Рекомендую обратиться в техническую поддержку Hetzner для получения дополнительной информации и рекомендаций по настройке сети на вашем сервере EX41 с использованием Proxmox. Возможно, они смогут предоставить более детальное руководство или помочь с конфигурацией сети.

20 Апр 2024 в 13:14
Не можешь разобраться в этой теме?
Обратись за помощью к экспертам
Гарантированные бесплатные доработки в течение 1 года
Быстрое выполнение от 2 часов
Проверка работы на плагиат
Поможем написать учебную работу
Прямой эфир