[SOLVED] PVE7 / Firewall / Hetzner

[Loni78]

Hallo zusammen,

ich habe mir eben gerade PVE 7 auf meinen Hetzner Server draufgespielt. Ich habe mir eine 2. IP mit MAC besorgt. Diese soll die Firewall bekommen.

Jetzt habe ich den Server rebootet und ich komme jetzt nicht mehr über die 1. IP auf PVE drauf. Ich kann aber nicht erkennen was ich falsch gemacht habe. Hier mal meine etc/network/interfaces vom PVE:



auto lo
iface lo inet loopback

iface eno1 inet manual

auto vmbr0
iface vmbr0 inet static
address 176.x.xx.144/27 #Haupt IP
gateway 176.x.xx.129 #Gateway
bridge-ports eno1
bridge-stp off
bridge-fd 0
pointopoint 176.x.xx.129

up sysctl -w net.ipv4.ip_forward=1
up sysctl -w net.ipv4.conf.eno1.send_redirects=0

auto vmbr1
iface vmbr1 inet manual
bridge-ports none
bridge-stp off
bridge-fd 0

Die Firewall mit den Container läuft normal und alle Geräte sind auch erreichbar. Ich komme nur nicht auf auf die GUI von Proxmox drauf.

Grüße
Rafael

 

[Fischje]

probier mal in der vmbr0 die MAC-Adresse mit einzutragen von der Karte mit

auto vmbr0
iface vmbr0 inet static
address 176.x.xx.144/27 #Haupt IP
hwaddress yy:yy:yy:yy:yy:yy
gateway 176.x.xx.129 #Gateway
bridge-ports eno1
bridge-stp off
bridge-fd 0
pointopoint 176.x.xx.129

ip link show

 

[Loni78]

So ich habe jetzt wieder von PVE7.x auf Proxmox 6.4x downgegradet. Mit meinen oben gemachten Angaben hat alles problemlos funktioniert, d.h. es gibt Änderungen im Netzwerkbereich. Ich konnte nichts in den Release Notes finden. Hat jemand ähnliche Erfahrungen gemacht?

Grüße
Rafael

 

[Fischje]

na deswegen hab ich ja geschrieben:
https://pve.proxmox.com/wiki/Upgrade_from_6.x_to_7.0#Check_Linux_Network_Bridge_MAC

 

[Loni78]

Sorry hatte ich nicht gesehen. Werde die Tage nochmals ein Update probieren.

Vielen Dank nochmals

 

[Loni78]

So ich habe jetzt nochmals versucht PVE 7 zu installieren und habe die MAC Adresse entsprechend mit angegeben. Die Proxmox eigene FIrewall ist augeschaltet. Ich komme nicht auf die Proxmox GUI drauf. Die Firewall in der VM bzw. die LXC und VM, die per DHCP eine IP Adresse von der FIrewall bekommen laufen problemlos. Hat jemand eine Idee??

 

[Fischje]

Kommst du nur nicht auf die GUI oder auch kein Zugriff per SSH etc ?

 

[Danuselli]

So ich habe jetzt nochmals versucht PVE 7 zu installieren und habe die MAC Adresse entsprechend mit angegeben. Die Proxmox eigene FIrewall ist augeschaltet. Ich komme nicht auf die Proxmox GUI drauf. Die Firewall in der VM bzw. die LXC und VM, die per DHCP eine IP Adresse von der FIrewall bekommen laufen problemlos. Hat jemand eine Idee??

hatte das problem auch nach 6to7,...

über das rescue system booten, filesystem mounten oder an die KVM hängen lassen und nochmals in die

/etc/network/interfaces

schauen.

 

[Loni78]

So, ich komme der Sache wohl näher....

Das Filesystem ist gemountet. Jetzt habe ich mal die PVE 7.0.4 BETA installiert. Mit der Version hat alles funktioniert. Nachdem ich auf die 7.0.10 geupdated habe, habe ich wieder die Verbindung zur Proxmox GUI verloren.......

 

[Loni78]

So ich habe jetzt die Lösung. Erstmal muss die MAC Adresse des Hosts bei der vmbr0 Bridge mit eingetragen werden. Vielen Dank für den Hinweis @Fischje

Das war allerdings nicht alles. Irgendetwas stimmt scheinbar nicht mit dem update von ifupdown2 von der Version 3.0.0-1 zu der Version 3.1.0-1. Nachdem ich das Paket wieder downgegradet habe, funktioniert jetzt wieder alles. Hier nochmals der Link zum englischsprachen Forum:

https://forum.proxmox.com/threads/hetzner-pve-7-0-problems-after-reboot-maybe-ifupdown2.92935/

VIelen Dank hierfür auch an @Fischje

Grüße
Rafael