Netzwerkproblem nach hinzufügen eines weiteren IP

[CarstenMartens]

Hallo,

wir haben eine Proxmox bei hetzner mit einem /29 Subnetz. Nun ist noch eine weitere Einzel IP hinzugekommen. Unsere Netzwerkkonfiguration sieht wie folgt aus:

auto lo
iface lo inet loopback

iface lo inet6 loopback

auto eno1
iface eno1 inet static
        address 123.123.123.123/32
        gateway 123.123.123.222
        pointopoint     123.123.123.222
        up              sysctl -p

auto vmbr0
iface vmbr0 inet static
        address 12.12.12.12/29
        bridge-ports none
        bridge-stp off
        bridge-fd 0

auto vmbr1
iface vmbr1 inet static
        address 123.123.123.123/32
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        pre-up brctl addbr vmbr1
        up ip route add 22.22.22.22/32 dev vmbr1
        down ip route del 22.22.22.22/32 dev vmbr1

Server IP 123.123.123.123
GW 123.123.123.222
/29 Subnetz 12.12.12.12
Zusätzliche IP 22.22.22.22

Wenn die Windows VM mit der zusätzlichen IP gestartet wird, sind die anderen VMs nicht mehr extern erreichbar. Intern Ping zu allen VMs möglich.

Wo haben wir eine Fehler in der Netzwerk Konfiguration?

 

[KevinS]

Für mich sieht das Netzwerk Setup nicht schlüssig aus, vielleicht leigt es auch daran, dass die IP-Adressen zu viel verändert wurden:

1. Das Gateway von eno1 ist außerhalb des Subnetzes von eno1 (weil einzelnde IP) und es gibt aufgrunddessen keine Route zum Gateway
2. vmbr1 verwendet die selbe IP-Adresse wie eno1, das führt natürlich zu einem IP-Adressen Konflikt

 

[CarstenMartens]

1. Das Gateway von eno1 ist außerhalb des Subnetzes von eno1 (weil einzelnde IP) und es gibt aufgrunddessen keine Route zum Gateway

Das liegt am Hetzner Subnetz. Da liegt das Gateway nicht im eigentlichen Netz

2. vmbr1 verwendet die selbe IP-Adresse wie eno1, das führt natürlich zu einem IP-Adressen Konflikt

Das ist ja das verwirrende. nehme ich vmbr0 (das 29er Subnetz) komplett raus geht vmbr1. Und umgekehrt.

 

[Falk R.]

Wenn die Windows VM diese IP benutzen soll, darf der PVE die nicht haben. Eigentlich braucht der PVE nur eine IP über der er erreichbar sein soll.
Irgendwie fehlt mir die Info welche NICs ihr für welche Bridge nutzt.