કેવી રીતે કરવું / સમર્પિત Hetzner અને Mikrotik સર્વર પર નેટવર્ક અને VLAN સેટ કરવું

જ્યારે કોઈ પ્રશ્નનો સામનો કરવો પડે છે અને મોટા પ્રમાણમાં દસ્તાવેજીકરણમાંથી વિરામ આવે છે, ત્યારે તમે જે શીખ્યા તે વધુ સારી રીતે યાદ રાખવા માટે તેને ગોઠવવાનો અને લખવાનો પ્રયાસ કરો. અને આ મુદ્દા પર સૂચનાઓ પણ બનાવવી જેથી કરીને ફરીથી આખા માર્ગમાંથી પસાર થવું ન પડે.

સ્ત્રોત દસ્તાવેજીકરણ પર મોટી માત્રામાં ઉપલબ્ધ છે https://forum.proxmox.com https://wiki.hetzner.de

સમસ્યાની રચના

ક્લાયંટ ઘણા વધારાના સબનેટ માટે ચૂકવણી કરવાની જરૂરિયાતમાંથી છુટકારો મેળવવા, તેના આખા ઘરને રાઉટરની પાછળ લટકાવવા, તેમને સ્થાનિક સરનામાં સોંપવા અને ફાયરવોલ દ્વારા સુરક્ષિત રાખવા માટે ઘણા ભાડે આપેલા સર્વરને એક નેટવર્કમાં જોડવા માંગે છે. જેથી તમામ સર્વિસ ટ્રાફિક VLAN ની અંદર ચાલે. ઉપરાંત, વર્ચ્યુઅલ મશીનોને એક જૂના સર્વરમાંથી નવા સર્વર પર ખસેડો અને તેને છોડી દો, તમે ઉપયોગ કરી રહ્યાં છો તે જૂના હાર્ડવેરને અપગ્રેડ કરો અને તે જ સમયે નવા પ્રોક્સમોક્સ પર જાઓ.

શરૂઆતમાં, ક્લાયંટ પાસે 5 સર્વર્સ છે, દરેકમાં વધારાના સબનેટ સાથે, સમર્પિત સબનેટમાંથી પ્રથમ સરનામું પ્રોક્સમોક્સ પરના વધારાના બ્રિજને સોંપવામાં આવે છે.

તે જ સમયે, VMs Windows પર ચાલે છે અને તેમાં 85.xx177/29 સરનામું 85.xx176 ગેટ સાથે ગોઠવેલું છે.
અને તમામ 5 સર્વર્સ તેમના પોતાના વર્ચ્યુઅલ મશીનો સાથે સમાન રીતે ગોઠવેલા છે.

તે રમુજી છે કે આ રૂપરેખાંકન સૈદ્ધાંતિક રીતે નેટવર્ક સેટ કરવામાં ખોટું છે; પ્રથમ નોડ માટે નેટવર્ક સરનામાંનો ઉપયોગ કરો અને ગેટવે માટે તે જ. જો તમે ઉબુન્ટુમાં વર્ચ્યુઅલ મશીન પર આ ગોઠવણી ચલાવવાનો પ્રયાસ કરો છો, તો નેટવર્ક કામ કરતું નથી.
 

Реализация

• અમે ઈન્ટરફેસમાં એક vSwitch બનાવીએ છીએ, તેને VlanID અસાઇન કરીએ છીએ અને આ vSwitchને અમને જોઈતા સર્વર્સમાં ઉમેરીએ છીએ.

• અમે એક ટેસ્ટ સર્વર બનાવી રહ્યા છીએ જેથી કરીને અમે સેટઅપ કરી શકીએ અને સમસ્યા વિના આગળ વધી શકીએ.

અમે પ્રથમ વર્ચ્યુઅલ મશીન chr વધારીએ છીએ proxmox માટે સૂચનાઓ.

જો તમે ઉપરોક્ત સ્ક્રિપ્ટનો ઉપયોગ કરો છો, તો મહેરબાની કરીને નોંધ કરો કે તે પ્રથમ -d /root/temp ડિરેક્ટરીની હાજરી માટે તપાસ કરે છે, અને જો તે ત્યાં ન હોય, તો /home/root/temp ડિરેક્ટરી બનાવવામાં આવે છે, પરંતુ આગળનું કામ હજુ પણ હાથ ધરવામાં આવે છે. /root/temp ડિરેક્ટરી સાથે બહાર. યોગ્ય ડિરેક્ટરી બનાવવા માટે સ્ક્રિપ્ટને સુધારવાની જરૂર છે.

• Proxmox માટે નેટવર્ક સેટ કરી રહ્યું છે.

અમે VLAN નંબર સાથે સબ-ઇન્ટરફેસ ઉમેરીએ છીએ, જે સૂચવે છે કે સરનામાંઓ ઇનેટ મેન્યુઅલનો ઉપયોગ કરીને પુલ પર ગોઠવવામાં આવશે. મહત્વપૂર્ણ. તમે બ્રિજમાં જે ઇન્ટરફેસનો સમાવેશ કરશો તેના પર તમે IP એડ્રેસ ગોઠવી શકતા નથી; આ કેવી રીતે કામ કરશે અને તે કામ કરશે કે કેમ તે કોઈને પણ ખબર નથી.

આગળ, અમે એક બ્રિજ vmbr0 બનાવીએ છીએ - અને તેની સાથે સર્વરનું પહેલું સરનામું જોડીએ છીએ, જે અમને હેટ્ઝનર પ્રદાતાઓ દ્વારા આપવામાં આવે છે, બ્રિજ પોર્ટ સૂચવે છે - VLAN વિનાનું પ્રથમ ભૌતિક ઈન્ટરફેસ, અને વધારાના આદેશ સાથે પણ ઉલ્લેખિત કરીએ છીએ. અમારા વધારાના નેટવર્કના રૂટનો, આ સર્વર માટે હેટ્ઝનર તરફથી આ બ્રિજ દ્વારા ઓર્ડર કરવામાં આવ્યો હતો. જ્યારે ઇન્ટરફેસ ઉપર જશે ત્યારે રૂટ ઉમેરવાનું કામ કરશે.

બીજો બ્રિજ સ્થાનિક ટ્રાફિક માટે અમારું ઇન્ટરફેસ હશે, અમે ઇન્ટરનેટની ઍક્સેસ વિના સ્થાનિક નેટવર્ક પર વિવિધ પ્રોક્સમોક્સ સર્વર્સ વચ્ચે કનેક્ટિવિટી મેળવવા માટે તેમાં એક સરનામું ઉમેરીએ છીએ અને પોર્ટને સબઇન્ટરફેસ eno1.4000 તરીકે સ્પષ્ટ કરીએ છીએ, જે અમારા VlanID માટે ફાળવવામાં આવે છે.
પ્રારંભિક સેટઅપ દરમિયાન, તમને એવી સલાહ મળે છે કે તમે Proxmox માટે વધારાનું ifupdown2 પેકેજ ઇન્સ્ટોલ કરી શકો છો અને જો નેટવર્ક ઇન્ટરફેસમાં ફેરફારો હોય તો તમારે સમગ્ર સર્વરને રીબૂટ કરવાની જરૂર નથી. જો કે, આ ફક્ત પ્રારંભિક સેટઅપ માટે લાક્ષણિક છે, અને જ્યારે પુલનો ઉપયોગ કરો છો અને વર્ચ્યુઅલ મશીનો સેટ કરો છો, ત્યારે તમે વર્ચ્યુઅલ મશીનોમાં નેટવર્ક નિષ્ફળતા સાથે સમસ્યાઓનો સામનો કરો છો. હકીકત એ છે કે તમે સંપાદિત કર્યું હોવા છતાં, ઉદાહરણ તરીકે, vmbr2 ઇન્ટરફેસ, અને જ્યારે તમે રૂપરેખાંકન લાગુ કરો છો, ત્યારે નેટવર્ક બધા આંતરિક ઇન્ટરફેસ પર બંધ થઈ જાય છે અને જ્યાં સુધી સર્વર સંપૂર્ણપણે પુનઃપ્રારંભ ન થાય ત્યાં સુધી પુનઃપ્રાપ્ત થતું નથી. ifdown&&ifup મદદ કરતું નથી. જો કોઈની પાસે ઉકેલ હોય, તો હું આભારી હોઈશ.

સર્વર પર ખૂબ જ પ્રથમ રૂપરેખાંકિત ઇન્ટરફેસ કાર્યરત અને સુલભ રહે છે.

• CHR માટે સરનામાની ફાળવણી જેથી પૂલમાંથી સરનામાં ન ગુમાવો
  હેટ્ઝનર બનાવેલ સરનામાંનો પૂલ નેટવર્કર માટે ખૂબ જ વિચિત્ર લાગે છે, કંઈક આના જેવું:

  

વિચિત્ર બાબત એ છે કે દરવાજો ભૌતિક સર્વરના પોતાના સરનામાંનો ઉપયોગ કરવાનું સૂચન કરે છે.

હેટ્ઝનર દ્વારા પોતે પ્રસ્તાવિત ક્લાસિક વિકલ્પ સમસ્યા નિવેદનમાં સૂચવવામાં આવ્યો છે અને ક્લાયંટ દ્વારા સ્વતંત્ર રીતે અમલમાં મૂકવામાં આવ્યો છે. આ વિકલ્પમાં, ક્લાયંટ નેટવર્ક સરનામાં પરનું પ્રથમ સરનામું ગુમાવે છે, પ્રોક્સમોક્સ બ્રિજનું બીજું સરનામું અને તે ગેટવે અને બ્રોડકાસ્ટ માટેનું છેલ્લું સરનામું પણ હશે. IPv4 સરનામાં ક્યારેય બિનજરૂરી નથી. જો તમે CHR પર 136/177 29.x.x.0.0.0.0 માટે IP સરનામું 0.x.x.148/165 અને ગેટવે સીધું જ રજીસ્ટર કરવાનો પ્રયાસ કરો છો, તો તમે આ કરી શકો છો, પરંતુ ગેટવે ડાયરેક્ટ કનેક્ટેડ રહેશે નહીં અને તેથી તે પહોંચી શકાતું નથી. .

અમે દરેક સરનામા માટે નેટવર્ક 32 નો ઉપયોગ કરીને અને અમને જરૂરી સરનામું સ્પષ્ટ કરીને આ પરિસ્થિતિમાંથી બહાર નીકળી શકીએ છીએ, જે નેટવર્ક નામ તરીકે કંઈપણ હોઈ શકે છે. તે પોઇન્ટ-ટુ-પોઇન્ટ કનેક્શનનું એનાલોગ હોવાનું બહાર આવ્યું છે.

આ કિસ્સામાં, ગેટવે અલબત્ત ઉપલબ્ધ હશે, અને બધું જ આપણને જરૂર મુજબ કાર્ય કરશે.
ધ્યાનમાં રાખો કે આવા રૂપરેખાંકનમાં SRC-NAT માસ્કરેડ નિયમનો ઉપયોગ કરવાની ભલામણ કરવામાં આવતી નથી, કારણ કે આઉટપુટ સરનામું અનિશ્ચિત રૂપે અલગ હશે, અને ક્રિયાનો ઉલ્લેખ કરવો તે વધુ યોગ્ય છે: src-NAT અને ચોક્કસ સરનામું જેમાંથી તમે ક્લાયન્ટને મુક્ત કરો.

• અને છેલ્લે.
  ઈન્ટરનેટથી પ્રોક્સમોક્સની ઍક્સેસને અવરોધિત કરવા માટે, બિલ્ટ-ઇન ટૂલ્સનો ઉપયોગ કરો: એક ઉત્તમ ફાયરવોલ છે.

તમારે હેટ્ઝનર દ્વારા ઓફર કરાયેલ ફાયરવોલનો ઉપયોગ કરવો જોઈએ નહીં, જેથી સેટિંગ્સના સ્થાન વિશે મૂંઝવણમાં ન આવે. હેટ્ઝનર CHR પર સ્થપાયેલા સહિત તમામ નેટવર્ક્સ પર પણ કામ કરશે અને પોર્ટ ખોલવા અને ફોરવર્ડ કરવા માટે, તેને પ્રદાતાના વેબ ઈન્ટરફેસમાં ખોલવા પણ જરૂરી રહેશે.

સોર્સ: www.habr.com