Как правильно настроить сеть в Proxmox на выделенном сервере Hetzner EX41? Имеется выделенный сервер Hetzner EX41 с одним сетевым интерфейсом Intel(R) PRO/1000. На него Hetzner выдает один основной IPv4, а также IPv6 сеть /64.
На сервер установлен debian 9.3 + Proxmox 5.1 из готовых Hetzner-ких образов через installimage (только отключил lvm разметку дисков).
Через веб-интерфейс Proxmox создана гостевая Windows Server 2016, создан виртуальный сетевой интерфейс в режиме NAT mode. В Windows Server работает терминальный сервер, на котором 10..15 человек ежедневно выполняют обычную офисную работу. Это основное назначение сервера.
На хосте следующий интерфейс:
auto enp0s31f6
iface enp0s31f6 inet static
address A.B.C.90
netmask 255.255.255.192
gateway A.B.C.65
up route add -net A.B.C.64 netmask 255.255.255.192 gw A.B.C.65 dev enp0s31f6
# route A.B.C.64/26 via A.B.C.65
Виртуальный сетевой интерфейс NAT mode никак не отображается в /etc/network/interfaces . Все эмулируется QEMU - гостевая Windows получает ip 10.0.2.15. (любопытно, что если отлючить поддержку IPv6 в свойствах виртуального адаптера гостевой машины, то интернет на ней пропадает).
Пробросил порт RDP qm set 100 -args "--redir tcp:3389::3389" и на гостевую машину стали заходит по IP адресу хоста.
Это мой первый опыт с Proxmox, работал приемущественно через web-интерфейс и по-большому счету все "настроилось само".
Однако возникла одна существенная проблема: работа с почтой яндекса очень нестабильная. Outlook (пробовали и другие клиенты) зависает, иногда отправляет письма очень медленно (десятки минут или часы). Анализ журналов показывает что сервера яндекса разрывают соединения. Работа с почтой напрямую из офиса (не на удаленном сервере) вопросов не вызывает. Причем на удаленке почта может целый день работать нормально, а может и "тормозить" целый день. Подозреваю что дело в "корявой" маршрутизации трафика Proxmox (QEMU) в режиме NAT mode и особенностями работы почтовых серверов яндекса.
Помогите разобраться с вопросами:
1. В статьях о настройке Proxmox часто упоминаются дополнительные IP-адреса, привязанные к виртуальным машинам. В чем преимущество отдельного IPv4 адреса ? Можно ли настроить полноценную и надежную работу без дополнительного IP-адреса для гостевой машине?
2. Какая организация сети Режим Bridge/ Режим NAT / Routed режим (шлюз - одна из виртуальных машин.) больше всего подходит для моего случая? Дополнительные гостевые машины возможны, но не обязательно.
3. Зачем таблицу маршрутов добавляется A.B.C.64/26 via A.B.C.65 ? ведь у меня один адрес A.B.C.90 и он и так будет отсылать пакеты в шлюз A.B.C.65?
З.Ы. читал https://wiki.hetzner.de/index.php/Proxmox_VE/en но не очень помогло. Понятно, что для Режим Bridge нужен отдельный mac-адрес (а его выдают вместе с дополнительным IP, верно?) Для Режим NAT вроде не нужен или это само собой подразумевается?

21 Авг 2019 в 06:41
293 +1
0
Ответы
1

Дополнительный IPv4 адрес может быть полезен, если у вас множество гостевых машин, каждая из которых требует своего собственного IP адреса для доступа извне. Однако, если у вас только одна гостевая машина, то можно работать и с одним основным IP адресом, на котором будет прослушиваться несколько сервисов с использованием портов.

В вашем случае, возможно, более подойдет режим Bridge, так как он позволит гостевой машине иметь собственный IP адрес в сети Hetzner и работать напрямую без NAT. Однако, для этого вам понадобится дополнительный IP адрес.

Добавление таблицы маршрутов A.B.C.64/26 via A.B.C.65 может быть связано с особенностями сетевой настройки у провайдера Hetzner. Это может быть необходимо для правильного маршрутизации данных в ваш сервер.

Рекомендую обратиться в техническую поддержку Hetzner для получения дополнительной информации и рекомендаций по настройке сети на вашем сервере EX41 с использованием Proxmox. Возможно, они смогут предоставить более детальное руководство или помочь с конфигурацией сети.

20 Апр в 13:14
Не можешь разобраться в этой теме?
Обратись за помощью к экспертам
Название заказа не должно быть пустым
Введите email
Бесплатные доработки
Гарантированные бесплатные доработки
Быстрое выполнение
Быстрое выполнение от 2 часов
Проверка работы
Проверка работы на плагиат
Интересные статьи из справочника
Поможем написать учебную работу
Название заказа не должно быть пустым
Введите email
Доверьте свою работу экспертам
Разместите заказ
Наша система отправит ваш заказ на оценку 90 211 авторам
Первые отклики появятся уже в течение 10 минут
Прямой эфир