Реальный IP из другой подсети для VM внутри Proxmox?

Question

[Сергей Савостин]

Подскажите где косяк?
Есть Proxmox на дедике.
Конфиг стандартный ( /etc/network/interfaces )

auto lo
iface lo inet loopback
iface eno1 inet manual

auto vmbr0
iface vmbr0 inet static
   address  x.x.x.17
   netmask  255.255.255.0
   gateway  x.x.x.1
   bridge-ports eno1
   bridge-stp off
   bridge-fd 0

post-up echo 1 > /proc/sys/net/ipv4/ip_forward

Внутри виртуалка с Ubuntu. Естественно подключена к vmbr0. Там netplan (но не думаю, что в этом причина, да?):

network:
  version: 2
  renderer: networkd
  ethernets:
    ens18:
      addresses: [ y.y.y.107/24 ]
            routes:
              - to: 0.0.0.0/0
                via: y.y.y.1
                    on-link: true
      nameservers:
          addresses: [ 1.1.1.1, 8.8.8.8 ]

Пробовал и через routes, и через gateway.
Проблема в том, что x.x.x.1 и y.y.y.1 в совершенно разных подсетях. Провайдер утверждает, что они у него в одной VLAN и проблем быть не должно. Но изнутри виртуалки ничего, включая y.y.y.1, не пингуется. Если установить ip и gateway из той же подсети (т.е. x.x.x.18 и x.x.x.1 соответственно), все работает.

Что не так?

Answer 1

[Sanes]

на eno1 добавьте вторую подсеть, точнее на Bridge vmbr0
/etc/network/interfaces

............
        bridge-ports eno1
        bridge-stp off
        bridge-fd 0

up route add -net x.x.x.184 netmask 255.255.255.248 gw x.x.x.185 dev vmbr0

Comments

[Сергей Савостин]

Через eno1:0 ?
И так для всех виртуалок/ip?
А ничего, что эти ip к vmbr0 не будут иметь отношения? Виртаулки ж к нему подключены...

[Sanes]

Сергей Савостин, код выше

[Sanes]

Сергей Савостин, виртуалку настраивайте как обычно, с настройками, который дал провайдер. Без роутингов, как статический IP. Обычно так.

[Сергей Савостин]

Т.е. для моих значений

up route add -net y.y.y.107 netmask 255.255.255.0 gw y.y.y.1 dev vmbr0

Верно? Почему у Вас "netmask 255.255.255.248" ?

[Sanes]

Сергей Савостин, потому что у меня подсеть /29 У вас сеть должна быть y.y.y.0

[Sanes]

Сергей Савостин, если вам выдана не сеть, а отдельный IP, настройки могут отличаться.

[Sanes]

Сергей Савостин,
https://blog.no-panic.at/2016/08/09/proxmox-on-deb...

[Сергей Савостин]

Sanes, Да, по нему и делал - фиг там.
Вот текущие конфиги:

auto lo
iface lo inet loopback
iface eno1 inet manual

auto vmbr0
iface vmbr0 inet static
   address  1.2.3.17
   netmask  255.255.255.0
   gateway  1.2.3.1
   bridge-ports eno1
   bridge-stp off
   bridge-fd 0

up route add -net 4.5.6.107 netmask 255.255.255.0 gw 4.5.6.1 dev vmbr0

post-up echo 1 > /proc/sys/net/ipv4/ip_forward

network:
  version: 2
  renderer: networkd
  ethernets:
    ens18:
      addresses: [ 4.5.6.107/24 ]
      gateway4: 4.5.6.1
      nameservers:
          addresses: [ 1.1.1.1, 8.8.8.8 ]

Без изменений...

[Sanes]

Сергей Савостин, вам сеть /24 выдали?

[Sanes]

Сергей Савостин, для отдельного IP

up ip route add <FIRST IP FROM YOUR SUBNET>/32 dev vmbr0

[Sanes]

Сергей Савостин, после внесения изменений не забывайте перезапускать сеть.

[Сергей Савостин]

вам сеть /24 выдали?

Нет, туплю.

для отдельного IP
up ip route add /32 dev vmbr0

после внесения изменений не забывайте перезапускать сеть.

Ага, правда Proxmox очень не любит, когда без него это делают, а сам он только весь сервер может перегрузить...

P.S. без изменений :(

[Sanes]

Сергей Савостин, значит обратитесь к специалисту.

Answer 2

[Пума Тайланд]

есть провайдер хетзнер то просто получите выделенный мак и пропишите его на интерфейс и получайте айпи по дхцпд

Comments

[Сергей Савостин]

Да, про Hetzner знаю тонкости, но это не он.

Answer 3

[Талян]

Если провайдер говорит что сети в одном VLAN и он идёт на интерфейс в бридже VMBR0, как вы сказали выше, то в самом бридже ничего трогать не надо. И проксмокс перезапускать тоже не надо. Его надо перезапускать, мать его ети, если только бридж новый создали и всякие правила добавили.

Если у вас один белый айпишник, то просто вы ошиблись в маске 24 (надо 32)

На самой виртуалке (Ubuntu)

network:
  version: 2
  renderer: networkd
  ethernets:
    ens18:
      addresses: [ y.y.y.107/32]
            routes:
              - to: 0.0.0.0/0
                via: y.y.y.1
                    on-link: true
      nameservers:
          addresses: [ 1.1.1.1, 8.8.8.8 ]

А вообще он вам VLAN Access'ом отдаёт или тэгом?
Хотя.. если говорит что в одном VLAN и у вас одна сеть с проксмокса пингуется, значит и вторая должна без VCONFIG работать.

Comments

[Сергей Савостин]

Провайдер выдал маску подсети 255.255.255.0

[Талян]

Сергей Савостин, ок, понял. А на физической машине пробовали подымать этот адрес на интерфейсе?