Newbie: Raid1-Festplatte einbinden ( Dedicated Server Linux )

[Dunuin]

Okay, habe ich geändert, zum Mindest beim eth1, weil wenn ich den vmbr0 auf den eth0 setze, bekomme ich kein Internet. Der Port schein tot zu sein.

Und wie route ich die vmbr1 z.B. mit den VMs dann??

Guck z.B. mal ins Wiki.

 

[CoolTux]

Welchen IP Adressbereich haben denn Deine VM's? Kannst Du überhaupt von einer VM aus die IP vom vmbr1 Host anpingen?

 

[NoFloXx]

Das weiß ich eben nicht, wie ich das einstelle!
Ich würde gerne interne IPs haben, die z.B. los gehen mit 192.168.1.1, 192.168.1.2, usw..
Momentan habe ich vmbr0 auf eth1 gebridged, damit Proxmox Internet hat. eth0 ist bei mir tot, weil wenn ich den vmbr0 auf eth0 lege, hat Proxmox kein Internet.
Mehr habe ich nicht gemacht.

 

[CoolTux]

Hast Du vmbr1 jetzt so

auto vmbr1
iface vmbr1 inet static
        address 192.168.100.1/32
        bridge-ports none
        bridge-stp off
        bridge-fd 0

Dann gibst Du den VM's entsprechend eine IP aus dem Bereich und setzt als Gateway bei den VM's die IP von vmbr1 192.168.100.0/24
Ach und routing sollte aktiviert sein auf dem Proxmox Host.

https://pve.proxmox.com/wiki/Network_Configuration

Das hier lesen!!!

 

[NoFloXx]

Habe das jetzt so, aber es geht trotzdem nicht. Egal welche IPs ich eingebe...

auto vmbr1
iface vmbr1 inet static
        address 192.168.100.1/32
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '192.168.100.1/24' -o vmbr0 -j -MASQUERADE
        post-down iptables -t nat -F

 

[CoolTux]

Basierend auf den Informationen die Du uns gibst und dessen was ich so sehen kann gebe ich Dir recht.


Es geht nicht!
Persönlich bin ich ja auch der Meinung wir sollten es dabei belassen.

 

[NoFloXx]

Deshalb bin ich ja hier, um das zu lernen, was ich falsch mache.
Was für Info bräuchtet ihr denn?

Momentan sieht meine Config so aus und es geht kein Internet an der VM, egal welche IPs ich eingebe ( auch als Subnetz und Gateway ):

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

iface eth0 inet manual

iface eth1 inet manual

auto vmbr0
iface vmbr0 inet static
        address 81.169.178.96/32
        gateway 81.169.178.1
        bridge-ports eth1
        bridge-stp off
        bridge-fd 0

auto vmbr1
iface vmbr1 inet static
        address 192.168.100.1/32
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '192.168.100.1/24' -o vmbr0 -j MASQUERADE
        post-down iptables -t nat -F

 

[Dunuin]

Es geht nicht!
Persönlich bin ich ja auch der Meinung wir sollten es dabei belassen.

Ich glaube das bezieht sich eher darauf, dass es 1000x schwerer ist einen Webserver richtig abzusichern, dass der nicht gehackt wird und dann als Bot allen anderen im Netz schaden zufügt, als den Webserver dazu zu bekommen, dass er ins Internet kommt. Wenn da die Erfahrung mit NAT und Routing fehlt, dann ganz gewiss auch die Erfahrung das ganze sicher zu bekommen.

 

[NoFloXx]

Naja, ich hatte eher gehofft, hier Unterstützung und Hilfe zu bekommen.
Aber dann muss ich mich wohl anderweitig umsehen.

Schade.
Jeder fängt mal klein an und lernt.
Deshalb ist der ganze Dedicated Server ja erstmal nur zum Testen und es läuft nichts drauf.
Das traue ich mir auch noch nicht zu, deshalb wollte ich das lernen und hatte hier auf Unterstützung und Hilfe gehofft.

 

[CoolTux]

Du schreibst aber auch rein gar nichts zu Deinem Netzwerk. Welche IP hat Deine VM? Geht ein ping von der VM zum Host? Wie ist die IP Deines Nameservers und ist die korrekt eingerichtet in der VM und im Host?

 

[NoFloXx]

Es war ja auch nicht böse gemeint, was ich hier geschrieben habe.
Das sind auch alles Dinge, die ich noch nicht gemacht bzw. eingerichtet habe.
Ich habe versucht, der VM die IP 192.168.100.2/24 zu geben und dann als Gateway die 192.168.100.1 und auch 192.168.100.0 versucht, leider ohne Erfolg - es kommt keine Internetverbindung über den Proxmox-Host zustande. Auch nicht, wenn ich die IP aus der Proxmox-Config eingebe ( 192.168.100.1/32 ).
Einen Nameserver habe ich ebenfalls nicht eingerichtet, habe dort immer den von Google eingetragen ( 8.8.8.8 ).

Deshalb sagte ich ja, ich brauche quasi Hilfe von Anfang an und Stück für Stück.....
Daher würde ich euch bitten, mir zu sagen, was ihr alles wissen müsst / braucht, um mir wirklich und gut helfen zu können und wo ich diese Dinge finde.
Ich möchte es ja lernen!

 

[CoolTux]

kannst Du denn vom Host ein ping zur VM machen?

 

[NoFloXx]

Nein, da bekomme ich diese Meldung:

From 85.***.168 icmp_seq=7 Destination Net Unreachable

Vermutlich, weil ich das vmbr1 nicht richtig eingerichtet habe und das mit den iptables wohl auch nicht ganz korrekt ist?

 

[CoolTux]

auf dem Proxmox Host ausführen

qm config <VMID>

die ID bekommst mit

qm list

raus.

Kleiner Tipp. Die Befehle kann man sich merken. Sind immer ganz hilfreich.

 

[NoFloXx]

balloon: 1048
boot: order=sata0;ide2;net0
cores: 1
ide2: local:iso/17763.737.190906-2324.rs5_release_svc_refresh_SERVER_EVAL_x64FRE _de-de_1.iso,media=cdrom
machine: pc-i440fx-5.2
memory: 2048
name: WindowsServer2019
net0: rtl8139=56:EB:48:2C:49:6B,bridge=vmbr1
numa: 0
onboot: 1
ostype: win10
sata0: local:100/vm-100-disk-0.qcow2,size=250G
scsihw: virtio-scsi-pci
smbios1: uuid=cb0b0ad8-28fe-442a-83d1-79fad3ee4077
sockets: 1
vmgenid: 3572d670-7967-4739-a9b1-6743fe730ac2

Das sind ja die Einstellungen, die ich gemacht habe.

 

[CoolTux]

auto vmbr1
iface vmbr1 inet static
        address  192.168.100.1
        netmask  255.255.255.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0

Das schreibst Du jetzt erstmal in Deine Konfig und alles andere zu vmbr1 löschst Du bitte.
Zu erstmal muss das Netzwerk in allgemeinen stehen. Also Voraussetzung ist das Du von der VM zu Host pingen kannst und anders rum.

 

[NoFloXx]

Internet habe ich jetzt auf der VM, aber ich kann sie nicht anpingen.
IP hat sie die 192.168.100.2, Subnetz 255.255.255.0 und Gateway 192.168.100.1, DNS habe ich 8.8.8.8.

In der Config habe ich das:

source /etc/network/interfaces.d/*

auto lo
iface lo inet loopback

iface eth0 inet manual

iface eth1 inet manual

auto vmbr0
iface vmbr0 inet static
        address 81.***.96/32
        gateway 81.169.178.1
        bridge-ports eth1
        bridge-stp off
        bridge-fd 0

auto vmbr1
iface vmbr1 inet static
        address 192.168.100.1/24
        gateway 192.168.100.0
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '192.168.100.1/24' -o vmbr0 -j MASQUERADE
        post-down iptables -t nat -F

Soll ich das trotzdem alles löschen, wie du es gesagt hast?
Weil Internet habe ich jetzt immerhin, nur Pingen geht nicht.
Aber der Gateway scheint ja dann überflüssig zu sein in der Config, weil ich ja die 192.168.100.1 eintragen muss!?

 

[CoolTux]

Der Gateway ist ja auch falsch für vmbr1. Du kannst immer nur einen default gateway haben und der ist ja schon für vmbr0. Wenn Du nun Internet hast ist das gut. Würde mich aber mal interessieren wieso ping nicht gehen soll.

 

[NoFloXx]

Das kann ich dir leider nicht beantworten. Die 192.168.100.1 kann ich anpingen, die 192.168.100.2 nicht ( das ist die IP von der VM ).
Es geht aber auch nur, wenn ich die Config wie oben einsetze.

Was muss ich jetzt weiter tun?
Und wie kann ich das Problem beheben, dass die IP der VM nicht anpingbar ist?
Somit ist die VM ja wohl nicht von außen erreichbar, oder?

 

[fluxX04]

Da es sich um einen Windows Server handelt, würde ich mal die Firewall (Windows Defender) checken ob der ping überhaupt freigegeben ist.

Greetz