3 Subnetze auf einem rootserver mit statischer ipv4 Adresse

[uek67]

Hallo liebes Forum, ich bin uli Linux-Admin und möchte folgendes zu Schulungszwecken mit proxmox realisieren :

auf einem rootserver läudt ein proxmox-ve mit statischer ißpv4 /22 und ipv6 Adresse. Auf dieser proxmox Kiste sollen 3 subnetze

10.1.0.0/26 für die red-hat vm
10.2.0.0/26 für die ubuntu vm
10.3.0.0/26 für die debian vm

existieren. Diese VMS sollen sämtlich mit dhcp (Server auf dem Proxmox-Host isc-dhcpd-server) konfiguriert werden. später sollen neben VM auch noch LXC dazukommen.

die /etc/network/interfaces des proxmox-hosts schaut derzeit so aus :
auto lo
iface lo inet loopback

iface ens3 inet manual

auto vmbr0
iface vmbr0 inet static
address 37.xxx.xxx.xxx/22
gateway 37.xxx.xxx.x
bridge-ports ens3
bridge-stp off
bridge-fd 0

Wie muss ich das mit dem dhcp-server einrichten damit die unterschiedlichen VM unterschiedliche ip-dressen erhalten? Den isc-dhcpd-server wollte ich an vmbr0 hängen und ens3 auch eine statische IP z.b. 10.1.0.1 geben. Anbei ein Diagramm wie das Ganze mal ausschauen soll.

DANKE

Uli

 

[uek67]

hier das Diagramm

 

[Falk R.]

Hi, du hast vermutlich VLANs für die verschiedenen Netze. Dann musst du deinem Router oder dem Routing Switch einfach in den jeweiligen VLANs die IP des DHCP als IPhelper Adresse eintragen.

 

[mvs]

Hallo Uli,

ich würde drei neue Bridges anlegen (vmbr1- vmbr3).

auto vmbr1
iface vmbr1 inet static
       address 10.1.0.1/24
       bridge-ports none
       bridge-stp off
       bridge-fd 0
       post-up iptables -t nat -A POSTROUTING -s '10.1.0.0/24' -o vmbr0 -j MASQUERADE

Interfaces in dhcpd.conf sollten dann vmbr1 - vmbr3 sein. Der Rest kann so bleiben.
Die Wahl vom Netz (bzw. Distro) für eine VM erfolgt dann in VM Einstellungen (Hardware -> NIC -> Bridge).
Für die Verbindung nach Außen habe ich noch eine NAT Regel in vmbr1 Konfiguration addiret.

Max

 

[uek67]

Hallo Max,
danke diese Idee hatte ich auch und deiner Empfehlung folgend habe ich auf dem Server 3 bridges so angelegt:

auto lo
iface lo inet loopback

iface ens3 inet dhcp

auto vmbr0
iface vmbr0 inet static
address 37.221.195.13/22
gateway 37.221.192.1
bridge-ports ens3
bridge-stp off
bridge-fd 0

auto vmbr1
iface vmbr1 inet static
address 10.1.0.1/26
bridge-ports none
bridge-stp off
bridge-fd 0
post-up iptables -t nat -A POSTROUTING -s '10.1.0.0/26' -o vmbr0 -j MASQUERADE

auto vmbr2
iface vmbr2 inet static
address 10.2.0.1/26
bridge-ports none
bridge-stp off
bridge-fd 0
post-up iptables -t nat -A POSTROUTING -s '10.2.0.0/26' -o vmbr0 -j MASQUERADE

auto vmbr3
iface vmbr3 inet static
address 10.3.0.1/26
bridge-ports none
bridge-stp off
bridge-fd 0
post-up iptables -t nat -A POSTROUTING -s '10.3.0.0/26' -o vmbr0 -j MASQUERADE

war ja so gemein??

doch egal was ic versuche keine vm lässt sich mit dhcp konfigurietren und mit manuellen Adressen klappt es auch nicht.

der dnsmasq läuft

was mache ich hier falsch?


Gruss Uli

 

[uek67]

Hi, du hast vermutlich VLANs für die verschiedenen Netze. Dann musst du deinem Router oder dem Routing Switch einfach in den jeweiligen VLANs die IP des DHCP als IPhelper Adresse eintragen.

Der Proxmox läuft auf einem root server, der nur eine ipv4 Adresse besitzt ich abe auf den router oder routing switch dort keinen Zugriff also scheiden vlans so aus.
Gruss
Uli

 

[mvs]

Hallo Uli,

ja, es war so gemeint.

Eventuell fehlt noch IP Forwarding.
Führe bitte sysctl -w net.ipv4.ip_forward=1 aus.
Um die Änderung permanent zu machen, trag dann net.ipv4.ip_forward = 1 in /etc/sysctl.conf ein.

Viele Grüße
Max

 

[uek67]

Hallo Max,

DANKE habe ich gemacht bin eben dabei eine Debian VM zu installieren und mal zu schauen ob die Konfiguration mit DHCP funktioniert. Bei den LXC liess sich des Netzwerk manuell einwandfrei einrichten.
Gruss & schöne Woche
Uli

 

[uek67]

Hallo Max,

es läuft nun DANKE für deine Hilfe,
Gruss
Uli