Почему не работает интернет на виртуальных машинах?

Question

[historydev]

Я создал бридж для виртуалок vmbr2:


Виртуалки подключил к этому бриджу:


Настроил NAT iptables для виртуалок на хосте:


Настроил статический ip для каждой виртуалки из подсети 192.168.100.0/24 (netplan):


Добавил dns в proxmox:


Отключил ipv6:


Важно:
1. Конфиг iptables сохранил через iptables-save (не сбрасывается после перезагрузки)
2. ping с виртуалок работает на любой адрес vk.com/google.com:


3. У меня 1 общедоступный ip купленный у провайдера
4. Не работает curl/apt update, не работает apt update с принудительным ipv4
5. Система на виртуалках ubuntu server 22.04:

6. Переадресация портов на виртуалки работает как нужно

Если вам нужна дополнительная информация, напиши комментарий, я обновлю вопрос или ответом скину.

Answer 1

[Владимир Лобанов]

А трафик почему тегированный в настройках? Зачем Vlan, который неизвестен и нигде более не прописан?

Comments

[historydev]

А где vlan?

[Владимир Лобанов]

historydev, На скрине ТЕГ виртуальной ЛС. И опция "По VLAN". Как я понял из этого - трафик тегированый и соответственно в Vlan. Обычно это не вызывает проблем, когда VLAN заводят в мост он становится Untagged и трафик спокойно ходит в обе стороны, но тут видимо либо баг - либо какой-то косяк в настройках, так что лучше все упростить, а потом, имея рабочий конфиг, уже эксперементировать с 802.1q и прочим. Проверь: lsmod 8021q или modprobe 8021q от суперпользователя, возможно что этот модуль не подгружен.

[Zakken]

Владимир Лобанов,

Это не ПО, а "no" - в контексте "без" с англ...

Answer 2

[Drno]

В настройках dns proxmox search domain вроде как пустьй должен быть… а у тебя там ru указано

Comments

[historydev]

Не знаю, так было и работало, пока не трогал

Answer 3

[Пума Тайланд]

Зачем тут влан ?
Зачем тут второй бридж если на обоих виртуальные айпи
Вланы сносим, второй бридж сносим, вуаля система в три раза проще и работает

Comments

[historydev]

Какие вланы?

Answer 4

[Zakken]

Не знаю, где товарищи увидели VLAN, ну и ладно.
Просто убедитесь в том что у Вас включен ip forwarding, и есть маскарадинг.

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s '192.168.100.0/24' -o vmbr0 -j MASQUERADE

И все должно заработать.