Как пеерехать на выдленный сервер, сменить окружение сети без NAT с proxmox?

Question

[Павел]

никогда не имел дела с выделенными серверами, поставили задачу proxmox сервер вынести туда, сейчас у меня с десяток VM, я на роутере просто пробрасываю нужные порты под нужную задачу/VM или через nginx уже ими разруливаю, но на выделенке ведь нет роутера, если мне нужно делать аталогичные вещи + одной или нескольким VM дать выделенный ip?

Я ведь не смогу повесить 2 VM на один и тот же адрес, а портами управлять уже не будет возможности. Выделенный ip допустим можно будет просто указать внутри ОС или я что то намудрил и есть способ гораздо проще?
Я смотрел в сторону proxmox -> linux bridge , но это вроде тоже самое что и внутри ОС дать ip?

Answer 1

[Valentin Barbolin]

никогда не имел дела с выделенными серверами,

Тебе точно выделеный железный сервер дают, а не виртуальный. Потому как с виртуальным у тебя получиться вложенная виртуализация. Windows VM уже не запустяться.

Тут два+1 варианта
1) Белый IP закрепить за ProxMox, на нем настроить NAT и форвард портов. Получиться так же как у тебя сейчас.
2) Поднять на ProxMox одну ВМ которая будет в роли маршрутизатора и ей отдать белый IP и NAT, тут придется поморочиться с маршрутами, что бы зайти на туже WEB ProxMox. Так же геморой с доступом, пока эта ВМ выключена у тебя нет доступа к ProxMox, разве что хостер предоставляет KVM.

+1 я бы перевел все на докер если нет необходимости в windows VM.

Comments

[Павел]

да именно выделенный, я понимаю что на виртуалке виртуалку не поднять
ну белых ip я могу заказать несколько штук, пусть к примеру 1 будет за web proxmox
второй отдаем на VM которая будет вместо роутера? А что туда ставить, как управлять? Хоть примерно что гуглить?)

на докер могу только несколько сервисов перевести, остальное слишком спецефическое

вся соль в чем, у меня будет 1 SQL база , которая должна быть доступна в LAN на всех VM/ОС , а уже на самих ОС выделенный белый ip

[Valentin Barbolin]

Павел,

ну белых ip я могу заказать несколько штук

Отлично, это упрощает задачу. Один для ProxMox второй для роутер ВМ.

второй отдаем на VM которая будет вместо роутера? А что туда ставить, как управлять? Хоть примерно что гуглить?)

В качестве ВМ можешь выбрать что ближе к душе. Чистый linux, pfSense, vyos. Создаешь на ProxMox вторую внутреннюю сеть, на этой ВМ делаешь два интерфейса, один бриджуеш на ProxMox который смотрит в мир с белым IP, назначаешь на этот интерфейс второй белый IP. Второй интерфейс ВМ бриджуешь в внутреннюю сеть. Все остальные ВМ бриджуеш во внутреннюю сеть, указываешь эту машинку как GW.

Конфигурация зависит от настройки внутренней сети на proxmox, можно на нем поднять DHCP или на ВМ которая будет роутером или все сделать на статике.

Идея в том, что бы создать вторую изолированную сеть на ProxMox, а потом предоставить ей выход в интернет через ВМ роутер.

Пример внутренней сети.
https://dannyda.com/2020/06/01/how-to-create-an-in...

Answer 2

[Drno]

ДЛя начала давать такую задачу человеку, которых никогда этого не делал это бред. беги оттуда... если это конечно не тестирование...

далее. проксмокс будет иметь внешний IP
делаешь любой програмный роутера внутри проксмокс на выбор, с помощью iptables прокидываешь на этот роутер нужные порты
а ВМ уже подключать к этому роутеру.... получится стандартная схема сети

Comments

[Павел]

ну бегство не выход, я когда родился тоже ничегошеньки не умел ))

нужно ставить какой то софт аля эмулятор роутера? Можно какой то пример?

[Drno]

Павел, это называется софтовый роутер.
Например - Микротик CHR, pfSense, ONPsense итд... их много. можно хоть линуксовую машинку для этого использовать, как удобно...
суть в том что Вы переадресуете всё на ВМ с роутером, который имеет 2 сетевые, а дальше уже разруливаете нужное

[Павел]

Drno, такс, с одним ip я понял, а если несколько внешних ip? Это нужно настраивать в этом роутере софтовом? Или?

[Drno]

Павел, это уже зависит от твоего хостера. как он привязывает адреса.
в целом никто не мешает тебе указать в пробросе iptables НА какой IP принять пакет, а в роутере - я бы тогда сделал несколько сетевых с разными адресами. чтоб не путаться
тогда будет что то типа внешний IP dnat внутренрний IP. и для каждого внешнего адреса - разный IP на роутере

ну либо городить огород и назначать их напрямую на роутер