Как выдать статику контейнеру или вм в proxmox?

Question

[Deman1]

Здравствуйте, подскажите пожалуйста как настроить прямой адрес для выделенного вм/контейнера, стоит перед сервером микротик в него приходит интернет в порт 1 в ip/address прописаны белые ипы от провайдера, из порта 3 шнур идет в сервер, выделенки уже создаются по DHCP и через firewall и перенаправляю на реальные, сейчас это не катит, настраивал не я.
Что я хочу получить:
Белый ип, пример: 33.44.55.66
Хочу получить: выполняю команду в linux 'ip a' ответ: 33.44.55.66
Что получаю: 'ip a' ответ: 192.162.88.250

Я пытался прописать статику в конфигах но после этого отваливается интернет, толи нужно что то менять в микротике или что то в proxmoxe

Comments

[Valentin Barbolin]

Ты хочешь забрать белый адрес у микротика и отдать proxmox или у тебя два белых адреса?

[Deman1]

Valentin Barbolin,у меня их 5 в общем 1 используется для микротика, в дальнейшем буду ещё добавлять

Answer 1

[Артем Кайбагоров]

Чтобы выдать адрес от провайдера устройству внутри сети нужно чтобы интрефейс устройства был в одном широковещательном домене с провайдером, для этого нужно объеденить порты 1 и 3 в бридж, но т.к. в вашем случае устройство это ВМ/контейнер, вероянтно правильнее будет не просто объеденить, но и настроить vlan для провайдерского сегмента.

Comments

[Deman1]

Изначально у меня приходил провод от провайдера в proxmox я просто писал статику в конфигах инета и все работало, появились потребности в доступе к панели админа и proxmox не используя реальные ипы, по этому поставили микротик перед сервером для организации серых ипов для управления а реальные использовать по назначению, ну и из плюсов фильтрация трафика вся через микротик, а вот как прокинуть инет на сервак таким макаром без понятия, ведь провайдеры используют аналогичную систему и как то же выделяют с порта своего инет на мои задачи

Answer 2

[Valentin Barbolin]

Deman1, Как уже написал Артем Кайбагоров, надо:

1. Cоздать еще один бридж (bridge-WAN)
2. Добавить ether1 в этот бридж
/interface/bridge/port/ add bridge=bridge-wan interface=ether1 pvid=10
/interface/bridge/vlan/ add bridge=bridge-wan tagged=ether3 untagged=ether1 vlan-ids=10
3. Переназначить с ether1 ip адрес на bridge-WAN
4. Включить фильтрацию
/interface/bridge/set bridge-wan vlan-filtering=yes

В таком случае трафик входящий в 1 порт будет тегом отдаваться на 3ем порту.
Потом в настройках proxmox -> ВМ -> network interface, указываем использовать 10 vlan.

Comments

[Deman1]

В общем настроил как сказал, падает файрволл а из за него перенаправления на реальные с dncp, так же при активации бриджа становится доступен доступ по ипам к микротику что тоже не очень хочется, есть 1 который используется как впн для доступа к микротику и для доступа к dncp машинам, так же начинается сёр в консоли(фото ниже)

[Valentin Barbolin]

Deman1,

interface (etherl) is slave - use master instead (bridge-wan)

Написано же, что нельзя применить правило на интерфейс когда он является частью бриджа. Соответственно все правила привязанные к ether1 должны быть переделаны на bridge-wan.

[Deman1]

Valentin Barbolin, Хорошо, эти все поменял в файрволле, создам вм с тегом 10 прописал белый ип, к инету не коннектит почему то