Почему виртуальная машина не видит сеть через NAT proxy?

Question

[Alexander]

У меня есть гипервизор, который работает под ESXI и 1 внешний ip адрес, который я могу использовать для 1 виртуальной машины.

Виртуальных машин много, поэтому было принято решение сделать 1 router vm с внешним адресом, а остальные соединить между собой виртуальной локальной сетью и проксировать запросы посредством nginx с router vm.

Я сделал все как описано в wiki.hetzner.de/index.php/VMware_ESXi/ru, виртуалки друг друга видят по 192.168, но интернет видит только router vm (та, у которой внешний ip адрес).

Чем это может быть вызвано?

Answer 1

[Владимир]

покажите с router-VM
# iptables -L -vn
# iptables -t nat -L -vn

Comments

[Alexander]

# iptables -L -vn
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

# iptables -t nat -L -vn
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

[Владимир]

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -o eth0 -j SNAT --to-source IP_на eth0

Answer 2

[Владимир]

Добавлю к @rostel
у виртуалок стоит шлюзом router vm ?
покажите на router vm
# cat /proc/sys/net/ipv4/ip_forward

Comments

[Alexander]

# cat /proc/sys/net/ipv4/ip_forward
показывает 1

Router VM ip на eth1: 192.168.182.30
Этот же ip адрес у меня указан как gateway у внутренней виртуалки.

[Владимир]

Alexander: здесь все ок, добавте правило которое дал Владимир и должно у вас все заработать

[Alexander]

Владимир да, заработало, спасибо огромное!

[Владимир]

Alexander: незачто, незабудьте сделать # /etc/init.d/iptables save чтобы сохранить набор текущих правил iptables.