Как подключиться к интернету из виртуальной машины (proxmox)?

Question

[Павел Никитин]

Установил windows 7 посредством proxmox, помогите настроить сеть (подключение к интернету).

Сейчас это выглядит так:


bond0 создавал по инструкции - https://www.proxmox.com/en/training/video-tutorial...

Почитал информацию на разных сайтах, уверен что ответ имеется тут pve.proxmox.com/wiki/Network_Model , но в силу своей не компетенции, все равно не получается.

Что-то мне подсказывает, что это решение:

Masquerading (NAT)

In some cases you may want to use private IPs behind your Proxmox host's true IP, and masquerade the traffic using NAT:
auto vmbr0
iface vmbr0 inet static
        address  10.10.10.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0

        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up   iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eth0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eth0 -j MASQUERADE

Помогите его применить.

Текущие настройки:

# network interface settings
auto lo
iface lo inet loopback

iface eth0 inet manual

auto bond0
iface bond0 inet static
	address  10.10.10.110
	netmask  255.255.255.0
	slaves eth2
	bond_miimon 100
	bond_mode 802.3ad

iface vmbr1 inet manual
	bridge_ports eth1
	bridge_stp off
	bridge_fd 0
	post-up /etc/pve/kvm-networking.sh

auto vmbr0
iface vmbr0 inet static
	address  151.80.230.126
	netmask  255.255.255.0
	gateway  151.80.230.254
	broadcast  151.80.230.255
	bridge_ports eth0
	bridge_stp off
	bridge_fd 0
	network 151.80.230.0

Answer 1

[Fixid]

auto lo
iface lo inet loopback

# device: eth0
auto eth0
iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address 151.80.230.126
netmask 255.255.255.0
gateway 151.80.230.254
bridge_ports eth0
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet static
address 10.10.0.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -o vmbr0 -j MASQUERADE
post-up iptables -t nat -A POSTROUTING -s '10.10.0.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.10.0.0/24' -o vmbr0 -j MASQUERADE

Comments

[Павел Никитин]

OVH

[Павел Никитин]

MAC адрес могу добавить только к доп.ip к основному не знаю как prntscr.com/9pwm20

[Fixid]

Кусок рабочего конфига

auto vmbr0
iface vmbr0 inet static
address 111.111.111.2
netmask 255.255.255.191
gateway 111.111.11.1
bridge_ports eth0
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet static
address 10.10.0.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -o vmbr0 -j MASQUERADE
post-up iptables -t nat -A POSTROUTING -s '10.10.0.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.10.0.0/24' -o vmbr0 -j MASQUERADE

[Fixid]

Самый простой вариант:
eth0 сделать
auto eth0
iface eth0 inet manual

vmbr0 для виртуалок в выделенным MAC (vmbr0 будет как просто шлюз в сеть хостера, поэтому надо DHCP auto)

vmbr1 только для NAT, MAC можно любой, хостер его не увидит

[Павел Никитин]

Fixid: # network interface settings
auto lo
iface lo inet loopback

iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
bridge_ports none
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet static
bridge_ports none
bridge_stp off
bridge_fd 0

Так? Или дописать ip, маску и шлюз?

# network interface settings
auto lo
iface lo inet loopback

iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address 151.80.230.126
netmask 255.255.255.0
gateway 151.80.230.254
broadcast 151.80.230.255
bridge_ports eth0
bridge_stp off
bridge_fd 0
network 151.80.230.0

auto vmbr1
iface vmbr1 inet static
bridge_ports none
bridge_stp off
bridge_fd 0

[Павел Никитин]

Fixid: MAC прописать сюда prntscr.com/9pwus4 или сюда prntscr.com/9pwum1 ?

[Fixid]

Павел Никитин:

auto lo
iface lo inet loopback

# device: eth0
auto eth0
iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address 151.80.230.126
netmask 255.255.255.0
gateway 151.80.230.254
bridge_ports eth0
bridge_stp off
bridge_fd 0

auto vmbr1
iface vmbr1 inet static
address 10.10.0.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -o vmbr0 -j MASQUERADE
post-up iptables -t nat -A POSTROUTING -s '10.10.0.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.10.0.0/24' -o vmbr0 -j MASQUERADE

Выделенный MAC для VM надо в первый скриншот, там где настройки сетевой этой VM

[Павел Никитин]

Fixid: Сделал как было Вами предложено, но сеть не работает, проблема в том, что на OVH mac-адрес генерируется только для Failover IP-адреса, а он (51.255.235.103) см. скрин prntscr.com/9py12j

После чего я решил заменить address 151.80.230.126 на address 51.255.235.103 и gateway 151.80.230.254 на gateway 51.255.235.254 и потерял доступ к серверу ;))

Переустанавливаю, спасибо что помогаете, подскажите как быть?

[Fixid]

Павел Никитин: чудеса рассказываете
А если по делу, то менять ничего не надо.
151.80.230.126 у вас привязан к MAC физической сетевой карты
51.255.235.103 у вас привязан к виртуальному MAC

1. После переустановки системы сбросьте сюда дефолтный конфиг системы
2. На основе него сделаем vmbr0
3. Проверяете vmbr0 на работоспособность
4. Если vmbr0 работает, добавляем vmbr1
5. 99% что у вас неправильно настроена WIN 7. так что дальше по ситуации

[Павел Никитин]

Fixid: # This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# for Routing
auto vmbr1
iface vmbr1 inet manual
post-up /etc/pve/kvm-networking.sh
bridge_ports dummy0
bridge_stp off
bridge_fd 0

# vmbr0: Bridging. Make sure to use only MAC adresses that were assigned to you.
auto vmbr0
iface vmbr0 inet static
address 151.80.230.126
netmask 255.255.255.0
network 151.80.230.0
broadcast 151.80.230.255
gateway 151.80.230.254
bridge_ports eth0
bridge_stp off
bridge_fd 0

iface vmbr0 inet6 static
address 2001:41d0:1000:0c7e::
netmask 64
post-up /sbin/ip -f inet6 route add 2001:41d0:1000:0cff:ff:ff:ff:ff dev vmbr0
post-up /sbin/ip -f inet6 route add default via 2001:41d0:1000:0cff:ff:ff:ff:ff
pre-down /sbin/ip -f inet6 route del default via 2001:41d0:1000:0cff:ff:ff:ff:ff
pre-down /sbin/ip -f inet6 route del 2001:41d0:1000:0cff:ff:ff:ff:ff dev vmbr0

[Павел Никитин]

Fixid: mac-адрес установил prntscr.com/9pyarp

[Павел Никитин]

Fixid: # ifconfig
dummy0 Link encap:Ethernet HWaddr 6a:85:f3:3b:8d:cd
inet6 addr: fe80::6885:f3ff:fe3b:8dcd/64 Scope:Link
UP BROADCAST RUNNING NOARP MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:64 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:4344 (4.2 KiB)

eth0 Link encap:Ethernet HWaddr 08:62:66:37:17:44
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:3145916 errors:0 dropped:0 overruns:0 frame:0
TX packets:1302632 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3388911425 (3.1 GiB) TX bytes:128899755 (122.9 MiB)
Interrupt:20 Memory:f7c00000-f7c20000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:27240 errors:0 dropped:0 overruns:0 frame:0
TX packets:27240 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:41560375 (39.6 MiB) TX bytes:41560375 (39.6 MiB)

tap100i0 Link encap:Ethernet HWaddr 52:e8:0a:f7:9c:bd
inet6 addr: fe80::50e8:aff:fef7:9cbd/64 Scope:Link
UP BROADCAST RUNNING PROMISC MULTICAST MTU:1500 Metric:1
RX packets:451 errors:0 dropped:0 overruns:0 frame:0
TX packets:341680 errors:0 dropped:68527 overruns:0 carrier:0
collisions:0 txqueuelen:500
RX bytes:48416 (47.2 KiB) TX bytes:20638952 (19.6 MiB)

venet0 Link encap:UNSPEC HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 -00
inet6 addr: fe80::1/128 Scope:Link
UP BROADCAST POINTOPOINT RUNNING NOARP MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:3 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)

vmbr0 Link encap:Ethernet HWaddr 08:62:66:37:17:44
inet addr:151.80.230.126 Bcast:151.80.230.255 Mask:255.255.255.0
inet6 addr: 2001:41d0:1000:c7e::/64 Scope:Global
inet6 addr: fe80::a62:66ff:fe37:1744/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2781803 errors:0 dropped:0 overruns:0 frame:0
TX packets:1291274 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:3329790091 (3.1 GiB) TX bytes:128219511 (122.2 MiB)

vmbr1 Link encap:Ethernet HWaddr 6a:85:f3:3b:8d:cd
inet6 addr: fe80::6885:f3ff:fe3b:8dcd/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:8 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 B) TX bytes:648 (648.0 B)

[Fixid]

Павел Никитин: времени у меня уже нету
Надо: попробовать запустить конфиг из первого ответа

Если win7 надо держать за NAT, выбрать vmbr1, удалить сгенерированный MAC из настроек этой сетевой, вручную выставить IP 10.10.0.10, шлюз 10.10.0.10, маска 255.255.255.0

Если надо выдать белый IP, выбрать vmbr0, добавить сгенерированный MAC и включить DHCP в win7

[Павел Никитин]

Fixid: Нужен белый ip, игровой сервер запустить пытаюсь.

Спасибо, буду пробовать..

[Павел Никитин]

Fixid: установил конфиг из первого ответа prntscr.com/9pzawj

[Fixid]

Павел Никитин: выставьте вручную, ip, шлюз и маску

[Павел Никитин]

Fixid: это нужно делать в самом windows 7 ?

[Fixid]

Павел Никитин: да

[Павел Никитин]

Fixid: prntscr.com/9pzrrl мак-адрес удалить нельзя, если удаляю он рандомно генерится.
менял vmbr0 на vmbr1

[Fixid]

Не подключайте vmbr1, он только для NAT
Используйте только vmbr0
Теперь надо потушить VM, удалить сетевой адаптер из гипервизора, запустить систему создать заново, удалить в системе сетевой адаптер, выключить систему, создать сетевую карту в настройках гипервизора (не использовать virtio/вы же хорошо погуглили прежде чем задавать тут вопросы и знаете что virtio в windows не работает без спец драйверов?), в ней указать MAC выданный OVH, запустить систему и настроить сетевую карту, если не появилась, то сделать поиск оборудования в диспетчере устройств

[Павел Никитин]

Fixid: хорошо по гуглил, нашел и установил все драйвера под virtio ;) Пишут что под virtio работает в разы быстрее..

[Fixid]

Павел Никитин: сеть заработала?

[Павел Никитин]

Fixid: нет.. 100% делаю что-то не так.. удалил сетевую, перезапустил, добавил сетевую - не дает внести ip, пишет - занят в другой, которая не отображается..

Можно ли, как-нибудь с Вами связаться, попросить Вас подключиться к компьютеру по teamviewer, по возможности, если время позволит?

[Fixid]

мои контакты в профиле

Answer 2

[Павел Никитин]

Тут совершенно другое написано blog.brainf.net/servernoe-administrirovanie/nastro...

Рабочий конфиг сети для Proxmox в OVH
nano /etc/network/interfaces

auto lo eth0
iface lo inet loopback
iface eth0 inet static
address ВАШ.ДОП.АЙПИ
netmask 255.255.255.255
post-up route add ВАШ.ШЛЮЗ dev eth0
post-up route add default gw ВАШ.ШЛЮЗ
post-down route del ВАШ.ШЛЮЗ dev eth0
post-down route del default gw ВАШ.ШЛЮЗ

Comments

[Павел Никитин]

https://pve.proxmox.com/wiki/OVH