Proxmox 5.1. Вторая сетевая карта не работает в госте. Куда копать?

Question

[Никита Парфенович]

Всем привет. Имеется Proxmox 5.1. В сервере имеются две сетевые карты. На одну из них создан vmbr0, который раздается гостям, это дело работает. На нём есть некая виртуалка, которой нужно напрямую общаться с другим сервером bar metal через отдельный сетевой интерфейс, для чего я хочу задействовать вторую сетевую карту в Proxmox. Проблема в том, что я создаю vmbr1, который бриджирует на сетевой интерфейс enp2s0 (это вторая незадействованная сетевая карта), прокидываю его в гостя, настраиваю как надо, но гость не видит "железный сервер", никак. Как и "железный" сервер не видит виртуального гостя. Может быть кто-то сталкивался? Перекурил половину Гугла, но решения не нашел.

Ну а вот конфиг сети с Проксмокса

cat /etc/network/interfaces
# network interface settings; autogenerated
# Please do NOT modify this file directly, unless you know what
# you're doing.
#
# If you want to manage part of the network configuration manually,
# please utilize the 'source' or 'source-directory' directives to do
# so.
# PVE will preserve these directives, but will NOT its network
# configuration from sourced files, so do not attempt to move any of
# the PVE managed interfaces into external files!

auto lo
iface lo inet loopback

allow-hotplug iface enp2s0
iface enp2s0 inet manual
allow-hotplug iface enp1s0
iface enp1s0 inet manual

auto vmbr0
iface vmbr0 inet static
	address  192.168.88.188
	netmask  255.255.255.0
	gateway  192.168.88.1
	bridge_ports enp1s0
	bridge_stp off
	bridge_fd 0

auto vmbr1
iface vmbr1 inet manual
	bridge_ports enp2s0
	bridge_stp off
	bridge_fd 0

Answer 1

[Александр]

Может не верно понял...не понимаю что кого должен пинговать....
Инициализируешь интерфейсы enp1s0 и enp2s0
На каждом создаешь bridge_ports соответственно vmbr0 и vmbr1

Надо хождение пакетов vmbr0 <->vmbr1?
надо здесь разрешить хождение пакетов enp1s0<->enp2s0

Comments

[Никита Парфенович]

Есть гипервизор (h1), на нем виртуалка vm1. На гипервизоре изначально работала одна сетевая карта, с нее сделан порт vmbr0, который пробрасывался в виртуалку vm1, всё работало. Но сейчас появился отдельный сервер (bm1) на физическо отдельной машине, эта машина имеет два сетевых интерфейса, один связан с общим коммутатором, куда подходит и первый интерфейс гипервизора, они друг друга видят. Но необходимо, чтобы bm1 связывался с vm1 через свой второй интерфейс напрямую (кросскабель). Для этого активировал на проксмоксе вторую сетевую карту, создал для нее бридж vmbr1, назначил в виртуалку vm1 второй сетевой интерфейс с vmbr1. Там своя подсеть. Но проблема в том, что vm1 не видит bm1 по этому интерфейсу, то есть пакеты через бридж vmbr1 не уходят до физически отдельного сервера, как будто не пакеты дальше гипервизора не идут. Файрвол выключил в целях тестирования даже. Сетевые карты рабочие 100%, как и патчкорд, соединяющий вторые сетевые карты гипервизора и сервера bm1. Связь между бриджами vmbr0 и vmbr1 не нужна. Нужно только чтобы виртуалка могла общаться через вторую сетевую карту с физически отдельным сервером

[Александр]

gateway для enp2s0 натравить на bm1
т.е.

Но необходимо, чтобы bm1 связывался с vm1 через свой второй интерфейс напрямую (кросскабель).

Скорее всего все пакеты идут через enp1s0 из-за дефаулт гетвей.
Второй сетевой интерфейса и vm1 должны быть в одной подсети.

Нужно только чтобы виртуалка могла общаться через вторую сетевую карту с физически отдельным сервером

Проблемы с DNS и соединениями может будет

Вторая сетевая - туда пакеты надо забивать иногда чем то тяжелым )))

Answer 2

[t-131]

brctl show смотрите
скорее всего вы ВМ не перезапускали после настроек vmbr1
по-хорошему, для того чтобы ВМ видела изменения без перезапуска после

/etc/init.d/networking restart

в интерфейсах должно быть что-то вроде

iface vmbr1 inet manual
bridge_ports enp2s0 tap100i1