[SOLVED] Externer VNC Client für Linux System

[joge]

Hallo zusammen,

leider habe ich aktuell das Problem, dass ich keine Verbindung zu den Proxmox Linux Systemen über externe VNC Clienten bekomme und trotz umfangreicher Recherche keine Lösung gefunden habe.

Hintergrund:
Auf dem Proxmox Host (Version 6.2-4) läuft Fedora Workstation bzw. Kali Desktop. In den Systemen ist folgendes in der Config eingetragen (je System anderer Port) und die VM komplett neu gestartet:

args: -vnc 0.0.0.0:122

Das System hört auch auf dem Port

ss -pln | grep 6022
tcp    LISTEN    0     1     0.0.0.0:6022   0.0.0.0:*     users:(("kvm",pid=9284,fd=32))

Wenn ich mich versuche über einen externen VNC im gleichen Netzwerk mit dem System zu verbinden bekomme ich über den VNC Viewer und über den internen Mac Clienten eine Ablehnung:



Firewall ist auf dem Proxmox Host System deaktiviert, da dies nur im internen Netzwerk läuft.

Log Files zeigen keine Fehler.

Der interne VNC Viewer über den Browser funktioniert ohne Probleme.

Vielen Dank für Tips was ich noch probieren kann!

Gruß
JG

 

[oguz]

hi,

ich nehme an du hast [0] gesehen.

hast du deinen vnc client angepasst, mit der richtigen port nummer (6022) ?

kannst du auch vielleicht so probieren:

apt install tigervnc-viewer
vncviewer your.pve.ip.here:6022

[0]: https://pve.proxmox.com/wiki/VNC_Client_Access#Configure_VNC_Access_via_Configuration_File

 

[joge]

Moin,
korrekt, ich habe nach der Anleitung die config geändert und neu gestartet. VNC Viewer steht der richtige port 6022. TigerVNC gibt folgenden Fehler

 

[oguz]

bist du dir sicher dass der firewall deaktiviert ist? was siehst du mit pve-firewall status?

sonst kannst du probieren z.b. ob du ueberhaupt diesen port erreichen kannst:

1. stopp vm (damit die vnc runtergeht)
2. root@pve:~# nc -lnvp 6022
3. user@mac:~# nc your.pve.ip.here 6022 -vn

wenn diese auch nicht funktioniert, dann weisst du das etwas auf der netzwerkebene falsch konfiguriert worden ist.

 

[joge]

Also Firewall hab ich kontrolliert ist deaktiviert


Der Port kann generell geöffnet werden


und der Client kommt auch entsprechend auf den Port der Hostmaschine


Nach Start VM allerdings refused wenn ich auf den Port der VM zugreifen will


entsprechend hätte ich jetzt getippt, dass der Zugriff irgendwo zwischen Host und VM gesperrt wird. Wobei es die Firewall ja nicht ist und intern in der VM ist auch kein UFW aktiv o.ä. Bzw. er sollte ja im Netzwerk direkt auf die VM gehen

 

[oguz]

die addresse ist aber falsch? 10.10.0.200 vs. 10.10.0.209 ?

die VNC port wird auf dem PVE aktiviert also musst du dorthin zugreifen

 

[joge]

Omg...ok vielen Dank! Das war für mich nicht logisch...es funktioniert mit der Host IP. Ergo für jede VM einen anderen Port und immer die PVE IP. Thanks!

 

[oguz]

Omg...ok vielen Dank! Das war für mich nicht logisch...es funktioniert mit der Host IP. Ergo für jede VM einen anderen Port und immer die PVE IP. Thanks!

freut mich! bitte den thread als [SOLVED] markieren damit die anderen auch wissen was zu erwarten

bitte dann beachten, dass die VNC in diesem fall ohne authentication einfach so funktioniert, diese kann ein sicherheitsrisiko werden (alle im internal netzwerk koennen die VNC zugreifen)