Proxmox — как добаить дополнительный публичны ip из другой посети?

Question

[winbackgo]

Так выглядит на данный момент /etc/network/interfaces

auto lo
iface lo inet loopback

auto enp5s0
iface enp5s0 inet static
        address  XX.XXX.XX.58
        netmask  255.255.255.252
        gateway  XX.XXX.XX.57

iface enp6s0 inet manual

auto vmbr0
iface vmbr0 inet static
        address  XX.XXX.XX.58
        netmask  255.255.255.252
        bridge_ports none
        bridge_stp off
        bridge_fd 0

auto vmbr1
iface vmbr1 inet static
        address  192.168.99.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '192.168.99.0/24' -o enp5s0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '192.168.99.0/24' -o enp5s0 -j MASQUERADE

Выделили еще одну подсетку XX.XXX.XX.8/30 Gateway XX.XXX.XX.9 IP XX.XXX.XX.10 Mask 255.255.255.252.
Как мне правильно прописать эту подсетку чтобы можно было назначить IP XX.XXX.XX.10 VM?

Answer 1

[Пума Тайланд]

так же как и предыдущую подсеть на vmbr2

Comments

[winbackgo]

так?

auto vmbr2
iface vmbr2 inet static
        address XX.XXX.XX.10
        netmask  255.255.255.252
        bridge_ports none
        bridge_stp off
        bridge_fd 0
        post-up iptables -t nat -A POSTROUTING -s 'XX.XXX.XX.10/32' -o enp5s0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s 'XX.XXX.XX.10/32' -o enp5s0 -j MASQUERADE

[Пума Тайланд]

winbackgo: если вы все прописали правильно то да

[winbackgo]

Пума Тайланд: а на вм что ставить в качесвте gw?

[Пума Тайланд]

winbackgo: ну а что вы ставили на других вмках ?

[winbackgo]

Пума Тайланд: ну эта последняя публичный IP.

[Пума Тайланд]

winbackgo: блин пишите по русски

[winbackgo]

в общем не работает, не видно извне.

блин пишите по русски

XX.XXX.XX.10 публичный IP

[Пума Тайланд]

winbackgo: причем тут публичный айпи когда вы повешали свою сетку и настроили форвардинг по примеру

[winbackgo]

Пума Тайланд: мне надо чтобы по XX.XXX.XX.10 попадал на вм, без фаерволов и прочего. По такой схеме как vmr1 не работает. Там настроена внутренняя локальная сеть. Мне каким-то борзом надо добавить роут на этот IP но я не понимаю как, всю сеть перерыл и никакого похожего примера.

[Пума Тайланд]

winbackgo: в данном случае внутренняя подоспеть ничем не отличается от внешней

[winbackgo]

Пума Тайланд: все заработало, оказывается пров что-то не так с ip намутил и не роутило. Единственное на vmbr2 надо ставить gw и нат правило не надо.