របៀប / រៀបចំបណ្តាញ និង VLAN នៅលើម៉ាស៊ីនមេ Hetzner និង Mikrotik ដែលខិតខំប្រឹងប្រែង

នៅពេលប្រឈមមុខនឹងសំណួរ និងការសម្រាកពីឯកសារមួយចំនួនធំ សូមព្យាយាមរៀបចំ និងសរសេរអ្វីដែលអ្នកបានរៀនដើម្បីចងចាំបានប្រសើរជាងមុន។ ហើយក៏ធ្វើការណែនាំអំពីបញ្ហានេះផងដែរ ដើម្បីកុំឱ្យឆ្លងកាត់ផ្លូវទាំងមូលម្តងទៀត។

ឯកសារប្រភពអាចរកបានក្នុងបរិមាណដ៏ច្រើននៅ https://forum.proxmox.com https://wiki.hetzner.de

ការបង្កើតបញ្ហា

អតិថិជនចង់បញ្ចូលគ្នានូវម៉ាស៊ីនមេដែលបានជួលជាច្រើនចូលទៅក្នុងបណ្តាញតែមួយ ដើម្បីកម្ចាត់តម្រូវការបង់ប្រាក់សម្រាប់បណ្តាញរងបន្ថែមជាច្រើន ព្យួរគ្រួសារទាំងមូលរបស់គាត់នៅពីក្រោយរ៉ោតទ័រ ផ្តល់អាសយដ្ឋានក្នុងតំបន់ឱ្យពួកគេ និងត្រូវបានការពារដោយជញ្ជាំងភ្លើង។ ដូច្នេះចរាចរណ៍សេវាកម្មទាំងអស់ដំណើរការនៅខាងក្នុង VLAN ។ លើសពីនេះ ផ្លាស់ទីម៉ាស៊ីននិម្មិតពីម៉ាស៊ីនមេចាស់មួយទៅម៉ាស៊ីនថ្មី ហើយបោះបង់វា ដំឡើងកំណែផ្នែករឹងចាស់ដែលអ្នកកំពុងប្រើ ហើយក្នុងពេលតែមួយផ្លាស់ទីទៅ Proxmox ថ្មី។

ដំបូង អតិថិជនមាន 5 servers ដែលនីមួយៗមាន subnet បន្ថែម អាសយដ្ឋានដំបូងពី subnet ឧទ្ទិសត្រូវបានផ្តល់ទៅស្ពានបន្ថែមនៅលើ Proxmox

ក្នុងពេលជាមួយគ្នានោះ VMs ដំណើរការលើ Windows ហើយមានអាសយដ្ឋាន 85.xx177/29 ដែលបានកំណត់រចនាសម្ព័ន្ធជាមួយនឹងច្រកទ្វារ 85.xx176
ហើយម៉ាស៊ីនមេទាំង 5 ដែលមានម៉ាស៊ីននិម្មិតផ្ទាល់របស់ពួកគេត្រូវបានកំណត់រចនាសម្ព័ន្ធតាមរបៀបស្រដៀងគ្នា។

វាគួរឱ្យអស់សំណើចណាស់ដែលការកំណត់រចនាសម្ព័ន្ធនេះគឺខុសក្នុងការរៀបចំបណ្តាញជាគោលការណ៍ ប្រើអាសយដ្ឋានបណ្តាញសម្រាប់ថ្នាំងទីមួយ និងដូចគ្នាសម្រាប់ច្រកផ្លូវ។ ប្រសិនបើអ្នកព្យាយាមដំណើរការការកំណត់នេះនៅលើម៉ាស៊ីននិម្មិតនៅក្នុង Ubuntu នោះបណ្តាញមិនដំណើរការទេ។
 

Реализация

• យើងបង្កើត vSwitch នៅក្នុងចំណុចប្រទាក់ កំណត់ VlanID ឱ្យវា ហើយបន្ថែម vSwitch នេះទៅគ្រប់ម៉ាស៊ីនមេដែលយើងត្រូវការ។

• យើងកំពុងបង្កើតម៉ាស៊ីនមេសាកល្បង ដូច្នេះយើងអាចដំឡើង និងផ្លាស់ទីដោយគ្មានបញ្ហា។

យើងលើកម៉ាស៊ីននិម្មិតដំបូង chr ដោយ ការណែនាំសម្រាប់ proxmox.

ប្រសិនបើអ្នកប្រើស្គ្រីបខាងលើ សូមចំណាំថាដំបូងវាពិនិត្យរកមើលវត្តមាននៃថត -d /root/temp ហើយប្រសិនបើវាមិននៅទីនោះទេ ថត /home/root/temp ត្រូវបានបង្កើត ប៉ុន្តែការងារបន្ថែមទៀតនៅតែត្រូវបានអនុវត្ត។ ចេញជាមួយថត /root/temp ។ ស្គ្រីបត្រូវកែតម្រូវដើម្បីបង្កើតថតឯកសារសមរម្យ។

• ការដំឡើងបណ្តាញសម្រាប់ Proxmox ។

យើងបន្ថែមចំណុចប្រទាក់រងជាមួយលេខ VLAN ដែលបង្ហាញថាអាសយដ្ឋាននឹងត្រូវបានកំណត់រចនាសម្ព័ន្ធនៅលើស្ពានដោយប្រើសៀវភៅដៃ inet ។ សំខាន់។ អ្នក​មិន​អាច​កំណត់​រចនាសម្ព័ន្ធ​អាសយដ្ឋាន IP នៅលើ​ចំណុចប្រទាក់​ដែល​បន្ទាប់​មក​អ្នក​នឹង​បញ្ចូល​ក្នុង​ស្ពាន​នោះ​ទេ របៀប​ដែល​វា​នឹង​ដំណើរការ ហើយ​ថាតើ​វា​នឹង​ដំណើរការ​ឬ​អត់​សម្រាប់​អ្នក​ណា​ម្នាក់​នឹង​មិន​ដឹង។

បន្ទាប់យើងបង្កើតស្ពាន vmbr0 - ហើយភ្ជាប់ទៅវានូវអាសយដ្ឋានដំបូងនៃម៉ាស៊ីនមេខ្លួនឯងដែលផ្តល់ឱ្យយើងដោយអ្នកផ្តល់ Hetzner បញ្ជាក់ច្រកស្ពាន - ចំណុចប្រទាក់រូបវន្តដំបូងដោយគ្មាន VLAN ហើយក៏បញ្ជាក់ដោយពាក្យបញ្ជាបន្ថែមការបន្ថែម នៃផ្លូវទៅកាន់បណ្តាញបន្ថែមរបស់យើង ដែលបញ្ជាពី Hetzner សម្រាប់ម៉ាស៊ីនមេតាមរយៈស្ពាននេះ។ ការបន្ថែមផ្លូវនឹងដំណើរការនៅពេលដែលចំណុចប្រទាក់ឡើង។

ស្ពានទីពីរនឹងជាចំណុចប្រទាក់របស់យើងសម្រាប់ចរាចរណ៍ក្នុងតំបន់ យើងបន្ថែមអាសយដ្ឋានទៅវាដើម្បីទទួលបានការតភ្ជាប់រវាងម៉ាស៊ីនមេ Proxmox ផ្សេងៗគ្នាតាមរយៈបណ្តាញមូលដ្ឋានដោយគ្មានការចូលប្រើអ៊ីនធឺណិត ហើយបញ្ជាក់ច្រកជាចំណុចប្រទាក់រង eno1.4000 ដែលត្រូវបានបម្រុងទុកសម្រាប់ VlanID របស់យើង។
ក្នុងអំឡុងពេលនៃការដំឡើងដំបូង អ្នកឃើញការណែនាំដែលអ្នកអាចដំឡើងកញ្ចប់ ifupdown2 បន្ថែមសម្រាប់ Proxmox ហើយអ្នកមិនចាំបាច់ចាប់ផ្ដើមម៉ាស៊ីនមេទាំងមូលឡើងវិញទេ ប្រសិនបើមានការផ្លាស់ប្តូរនៅក្នុងចំណុចប្រទាក់បណ្តាញ។ ទោះជាយ៉ាងណាក៏ដោយ នេះគឺជារឿងធម្មតាសម្រាប់តែការដំឡើងដំបូងប៉ុណ្ណោះ ហើយនៅពេលប្រើស្ពាន និងការដំឡើងម៉ាស៊ីននិម្មិត អ្នកជួបប្រទះបញ្ហាជាមួយនឹងការបរាជ័យបណ្តាញនៅក្នុងម៉ាស៊ីននិម្មិត។ ទោះបីជាការពិតដែលអ្នកបានកែសម្រួលក៏ដោយ ឧទាហរណ៍ ចំណុចប្រទាក់ vmbr2 ហើយនៅពេលអ្នកអនុវត្តការកំណត់ បណ្តាញនឹងរលត់នៅលើចំណុចប្រទាក់ខាងក្នុងទាំងអស់ ហើយមិនងើបឡើងវិញរហូតដល់ម៉ាស៊ីនមេត្រូវបានចាប់ផ្តើមឡើងវិញទាំងស្រុង។ ifdown&&ifup មិនអាចជួយបានទេ។ បើអ្នកណាមានដំណោះស្រាយ ខ្ញុំនឹងដឹងគុណ។

ចំណុចប្រទាក់ដែលបានកំណត់រចនាសម្ព័ន្ធដំបូងបំផុតនៅលើម៉ាស៊ីនមេនៅតែដំណើរការ និងអាចចូលប្រើបាន។

• ការបែងចែកអាសយដ្ឋានសម្រាប់ CHR ដើម្បីកុំឱ្យបាត់បង់អាសយដ្ឋានពីអាង
  បណ្តុំនៃអាសយដ្ឋានដែល Hetzner ផលិតមើលទៅចម្លែកណាស់សម្រាប់អ្នកបណ្តាញអ្វីមួយដូចនេះ៖

  

អ្វី​ដែល​ចម្លែក​នោះ​គឺ​ថា gate ស្នើ​ឱ្យ​ប្រើ​អាសយដ្ឋាន​ផ្ទាល់​ខ្លួន​របស់​ម៉ាស៊ីន​បម្រើ​រូបវន្ត។

ជម្រើសបុរាណដែលស្នើឡើងដោយ Hetzner ខ្លួនឯងត្រូវបានចង្អុលបង្ហាញនៅក្នុងសេចក្តីថ្លែងការណ៍បញ្ហា ហើយត្រូវបានអនុវត្តដោយអតិថិជនដោយឯករាជ្យ។ នៅក្នុងជម្រើសនេះ អតិថិជននឹងបាត់បង់អាសយដ្ឋានទីមួយទៅអាសយដ្ឋានបណ្តាញ អាសយដ្ឋានទីពីរទៅកាន់ស្ពាន proxmox ហើយវាក៏នឹងក្លាយជាច្រកផ្លូវ និងអាសយដ្ឋានចុងក្រោយសម្រាប់ការផ្សាយផងដែរ។ អាសយដ្ឋាន IPv4 មិន​ដែល​ត្រូវ​បាន​គេ​ប្រើ​ដដែលៗ។ ប្រសិនបើអ្នកព្យាយាមចុះឈ្មោះអាសយដ្ឋាន IP ដោយផ្ទាល់ 136.x.x.177/29 និងច្រកផ្លូវសម្រាប់ 0.0.0.0/0 148.x.x.165 នៅលើ CHR អ្នកអាចធ្វើវាបាន ប៉ុន្តែច្រកចេញចូលនឹងមិនត្រូវបានភ្ជាប់ដោយផ្ទាល់ទេ ដូច្នេះហើយនឹងមិនអាចចូលទៅដល់បានទេ .

យើងអាចចេញពីស្ថានភាពនេះដោយប្រើបណ្តាញ 32 សម្រាប់អាសយដ្ឋាននីមួយៗ និងបញ្ជាក់អាសយដ្ឋានដែលយើងត្រូវការ ដែលអាចជាអ្វីក៏បាន ដូចជាឈ្មោះបណ្តាញ។ វាប្រែថាជា analogue នៃការតភ្ជាប់ពីចំណុចមួយទៅចំណុចមួយ។

ក្នុងករណីនេះ ច្រកចេញចូលនឹងមាន ហើយអ្វីៗនឹងដំណើរការតាមដែលយើងត្រូវការ។
សូមចងចាំថាក្នុងការកំណត់រចនាសម្ព័ន្ធបែបនេះ វាមិនត្រូវបានណែនាំឱ្យប្រើច្បាប់ក្លែងបន្លំ SRC-NAT ទេ ពីព្រោះអាសយដ្ឋានលទ្ធផលនឹងមានភាពខុសប្លែកគ្នាដោយគ្មានកំណត់ ហើយវាកាន់តែត្រឹមត្រូវក្នុងការបញ្ជាក់សកម្មភាព៖ src-NAT និងអាសយដ្ឋានជាក់លាក់ដែលអ្នកនឹង ដោះលែងអតិថិជន។

• ជា​ចុងក្រោយ។
  ដើម្បីរារាំងការចូលប្រើ Proxmox ដោយខ្លួនឯងពីអ៊ីនធឺណិត សូមប្រើឧបករណ៍ដែលភ្ជាប់មកជាមួយ៖ មានជញ្ជាំងភ្លើងដ៏ល្អឥតខ្ចោះ។

អ្នកមិនគួរប្រើជញ្ជាំងភ្លើងដែលផ្តល់ដោយ hetzner ដើម្បីកុំឱ្យមានការភ័ន្តច្រឡំអំពីទីតាំងនៃការកំណត់។ Hetzner ក៏នឹងធ្វើការលើបណ្តាញទាំងអស់ រួមទាំងបណ្តាញដែលបានបង្កើតឡើងនៅលើ CHR ហើយដើម្បីបើក និងបញ្ជូនច្រក វាក៏ចាំបាច់ផងដែរក្នុងការបើកពួកវានៅក្នុងចំណុចប្រទាក់គេហទំព័ររបស់អ្នកផ្តល់សេវា។

ប្រភព: www.habr.com