Netzwerk Konfiguration

[myOmikron]

Guten Tag,

auch wenn das hier schon einige Mal Thema war benötige ich Hilfe beim Thema Netzwerkkonfiguration. Da ich proxmox einmal ausprobieren wollte, habe ich mir einen Server bei Hetzner gemietet, und bin erstmal nach Anleitung von Hetzner vorgegangen. Soweit so gut.

Netzwerkkonfiguration habe ich mir so vorgestellt:

3 Virtuelle Adapter:

• Ein Adapter für zusätzliche IPv4 Addressen
• Ein Adapter für öffentliche IPv6 Addressen (/64 Netz)
• Ein Adapter für ein privates IPv4 Netz

Die letzten beiden Punkte habe ich bereits geschafft, nur das Weiterleiten der zusätzlichen Addressen an die CTs/VMs klappt irgendwie nicht.
Ich habe mich bereits bei Hetzner gemeldet, die meinten nur, dass meine Konfiguration an sich funktionieren sollte.

Hier meine Host /etc/network/interfaces:

Spoiler: /etc/network/interfaces HOST

auto lo

iface lo inet loopback

iface lo inet6 loopback


auto enp2s0

iface enp2s0 inet static

    address 5.9.86.190

    netmask 255.255.255.224

    gateway 5.9.86.161

    up route add -net 5.9.86.160 netmask 255.255.255.224 gw 5.9.86.161 enp2s0

    up route add 5.9.86.181/32 via 5.9.86.190

    up route add 5.9.86.187/32 via 5.9.86.190


iface enp2s0 inet6 static

    address 2a01:4f8:162:10cb::2

    netmask 128

    gateway fe80::1


auto vmbr0

iface vmbr0 inet static

    address 5.9.86.190

    netmask 255.255.255.224

    bridge_ports none

    bridge_stp off

    bridge_fd 0

    bridge_maxwait 0

    pre-up brctl addbr vmbr0

    up ip route add 5.9.86.181/32 dev vmbr0

    up ip route add 5.9.86.187/32 dev vmbr0


iface vmbr0 inet6 static

    address 2a01:4f8:162:10cb::2

    netmask 64


auto vmbr1

iface vmbr1 inet static

    address 10.0.0.1

    netmask 255.255.0.0

    bridge_ports none

    bridge_stp off

    bridge_fd 0

    post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/16' -o enp2s0 -j MASQUERADE

    post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/16' -o enp2s0 -j MASQUERADE

In der sysctl.conf sind folgende Werte gesetzt:

net.ipv4.conf.all.send_redirects=0
net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1

Und hier die /etc/network/interfaces von einem Test Container

Spoiler: /etc/network/interfaces Client

auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 5.9.86.181
        netmask 255.255.255.255
# --- BEGIN PVE ---
        post-up ip route add 5.9.86.190 dev eth0
        post-up ip route add default via 5.9.86.190 dev eth0
        pre-down ip route del default via 5.9.86.190 dev eth0
        pre-down ip route del 5.9.86.190 dev eth0
# --- END PVE ---
        pointopoint 5.9.86.190

Mit dieser Konfiguration kann ich meine Haupt IP anpingen, aber auch nur die.

Schonmal vielen Dank für eure Hilfe!

Gruß
Niklas

 

[Dominic]

Hi,

hast du die Anleitung von Hetzner schon mit unserer abgeglichen?