איך לעשות / הקמת רשת ו-VLAN על שרת Hetzner ומיקרוטיק ייעודי

כאשר אתה מתמודד עם שאלה והפסקה מכמות גדולה של תיעוד, נסה לארגן ולכתוב את מה שלמדת לזכור טוב יותר. וגם לעשות הנחיות בנושא זה כדי לא לעבור שוב את כל השביל.

תיעוד מקור זמין בכמויות גדולות ב https://forum.proxmox.com https://wiki.hetzner.de

הצהרת הבעיה

הלקוח מעוניין לשלב מספר שרתים שכורים לרשת אחת על מנת להיפטר מהצורך לשלם עבור מספר רשתות משנה נוספות, לתלות את כל משק הבית שלו מאחורי נתב, להקצות להם כתובות מקומיות ולהיות מוגן באמצעות חומת אש. כך שכל תעבורת השירות פועלת בתוך ה-VLAN. בנוסף, העבר מכונות וירטואליות משרת ישן אחד לחדש ותנטוש אותו, שדרג את החומרה הישנה שבה אתה משתמש ובמקביל עבר ל-Proxmox טרי.

בתחילה, ללקוח יש 5 שרתים, כל אחד עם רשת משנה נוספת, הכתובת הראשונה מרשת המשנה הייעודית מוקצית לגשר הנוסף ב- Proxmox

במקביל, ה-VMs פועלים על Windows והכתובת 85.xx177/29 מוגדרת עם שער 85.xx176
וכל 5 השרתים עם מכונות וירטואליות משלהם מוגדרים בצורה דומה.

זה מצחיק שהתצורה הזו שגויה בהגדרת הרשת באופן עקרוני; השתמש בכתובת הרשת עבור הצומת הראשון וזהה עבור השער. אם תנסה להפעיל את התצורה הזו על מכונה וירטואלית באובונטו, הרשת לא תעבוד.
 

Реализация

• אנחנו יוצרים vSwitch בממשק, מקצים לו VlanID ומוסיפים את ה-vSwitch הזה לכל השרתים שאנחנו צריכים.

• אנו מייצרים שרת בדיקה כדי שנוכל להגדיר ולעבור ללא בעיות.

אנחנו מעלים את המכונה הוירטואלית הראשונה chr על ידי הוראות עבור proxmox.

אם אתה משתמש בסקריפט שלמעלה, שים לב שהוא בודק תחילה את נוכחותה של ספריית -d /root/temp, ואם היא לא שם, הספרייה /home/root/temp נוצרת, אך עבודה נוספת עדיין מתבצעת לצאת עם ספריית /root/temp. יש לתקן את הסקריפט כדי ליצור את הספרייה המתאימה.

• הגדרת רשת עבור Proxmox.

אנו מוסיפים ממשק משנה עם מספר VLAN, המציין שהכתובות יוגדרו על הגשרים באמצעות המדריך של inet. חָשׁוּב. אינך יכול להגדיר כתובות IP בממשקים שתכלול לאחר מכן בגשר; איך זה יעבוד והאם זה יעבוד לא יהיה ידוע לאף אחד.

לאחר מכן, אנו יוצרים גשר vmbr0 - ומצרפים אליו את הכתובת הראשונה של השרת עצמו, שניתנה לנו על ידי ספקי הצטנר, מציינים את יציאת הגשר - הממשק הפיזי הראשון ללא VLAN, וגם מציינים בפקודה נוספת את התוספת של מסלול לרשת הנוספת שלנו, שהוזמן מהצנר עבור שרת זה דרך הגשר הזה. הוספת מסלול תעבוד כאשר הממשק יעלה.

הגשר השני יהיה הממשק שלנו לתעבורה מקומית, אנו מוסיפים לו כתובת כדי לקבל קישוריות בין שרתי Proxmox שונים על גבי רשת מקומית ללא גישה לאינטרנט ומציינים את היציאה כממשק המשנה eno1.4000, המוקצה ל-VlanID שלנו.
במהלך ההגדרה הראשונית, אתה נתקל בעצה לפיה תוכל להתקין חבילת ifupdown2 נוספת עבור Proxmox ולא תצטרך לאתחל את כל השרת אם יש שינויים בממשקי הרשת. עם זאת, זה אופייני רק להגדרה הראשונית, וכאשר משתמשים בגשרים והגדרת מכונות וירטואליות, אתה נתקל בבעיות של כשל ברשת במכונות וירטואליות. למרות העובדה שערכת, למשל, את ממשק vmbr2, וכאשר אתה מיישם את התצורה, הרשת נופלת על כל הממשקים הפנימיים ולא מתאוששת עד שהשרת מופעל מחדש לחלוטין. ifdown&&ifup לא עוזר. אם למישהו יש פתרון אני אודה לו.

הממשק הראשון שהוגדר בשרת נשאר עובד ונגיש.

• הקצאת כתובת ל-CHR כדי לא לאבד כתובות מהמאגר
  מאגר הכתובות שהצנר מייצר נראה מוזר מאוד למשתמש ברשת, משהו כזה:

  

הדבר המוזר הוא שהשער מציע להשתמש בכתובת משלו של השרת הפיזי.

האפשרות הקלאסית שהציע חצנר עצמו מצוינת בהצהרת הבעיה והיושמה על ידי הלקוח באופן עצמאי. באפשרות זו הלקוח מאבד את הכתובת הראשונה לכתובת הרשת, את הכתובת השנייה לגשר proxmox וזה יהיה גם השער, והכתובת האחרונה לשידור. כתובות IPv4 לעולם אינן מיותרות. אם תנסה לרשום ישירות את כתובת ה-IP 136.x.x.177/29 ואת השער עבור 0.0.0.0/0 148.x.x.165 ב-CHR, תוכל לעשות זאת, אך השער לא יהיה Direct Connected ולכן לא יהיה ניתן להגיע אליו .

אנחנו יכולים לצאת מהמצב הזה על ידי שימוש ברשת 32 עבור כל כתובת וציון הכתובת שאנחנו צריכים, שיכולה להיות כל דבר, בתור שם הרשת. מסתבר שזהו אנלוגי לחיבור נקודה לנקודה.

במקרה זה, השער כמובן יהיה זמין, והכל יעבוד כפי שאנו צריכים.
זכור כי בתצורה כזו לא מומלץ להשתמש בכלל המסכות SRC-NAT, כי כתובת הפלט תהיה שונה ללא הגבלת זמן, ונכון יותר לציין פעולה: src-NAT והכתובת הספציפית ממנה תרצה לשחרר את הלקוח.

• ולבסוף.
  כדי לחסום את הגישה ל-Proxmox עצמה מהאינטרנט, השתמש בכלים המובנים: יש חומת אש מצוינת.

אסור להשתמש בחומת האש שמציעה hetzner, כדי לא להתבלבל לגבי מיקום ההגדרות. חצנר יעבוד גם על כל הרשתות, כולל אלו שהוקמו על CHR, וכדי לפתוח ולהעביר פורטים, יהיה צורך לפתוח אותן גם בממשק האינטרנט של הספק.

מקור: www.habr.com