ഒരു സമർപ്പിത Hetzner, Mikrotik സെർവറിൽ ഒരു നെറ്റ്‌വർക്കും VLAN-ഉം എങ്ങനെ / സജ്ജീകരിക്കുന്നു

ഒരു വലിയ അളവിലുള്ള ഡോക്യുമെന്റേഷനിൽ നിന്ന് ഒരു ചോദ്യവും ഇടവേളയും നേരിടുമ്പോൾ, നന്നായി ഓർക്കാൻ നിങ്ങൾ പഠിച്ച കാര്യങ്ങൾ ക്രമീകരിക്കാനും എഴുതാനും ശ്രമിക്കുക. വീണ്ടും മുഴുവൻ പാതയിലൂടെ പോകാതിരിക്കാൻ ഈ വിഷയത്തിൽ നിർദ്ദേശങ്ങൾ ഉണ്ടാക്കുക.

ഉറവിട ഡോക്യുമെന്റേഷൻ വലിയ അളവിൽ ലഭ്യമാണ് https://forum.proxmox.com https://wiki.hetzner.de

പ്രശ്ന പ്രസ്താവന

നിരവധി അധിക സബ്‌നെറ്റുകൾക്ക് പണം നൽകേണ്ടതിന്റെ ആവശ്യകതയിൽ നിന്ന് മുക്തി നേടുന്നതിന്, ഒരു റൂട്ടറിന് പിന്നിൽ തന്റെ മുഴുവൻ വീട്ടുകാരെയും തൂക്കിയിടുക, അവർക്ക് പ്രാദേശിക വിലാസങ്ങൾ നൽകുക, ഒരു ഫയർവാൾ ഉപയോഗിച്ച് സംരക്ഷിക്കുക എന്നിവയ്ക്കായി വാടകയ്‌ക്ക് എടുത്ത നിരവധി സെർവറുകൾ ഒരു നെറ്റ്‌വർക്കിലേക്ക് സംയോജിപ്പിക്കാൻ ക്ലയന്റ് ആഗ്രഹിക്കുന്നു. അതിനാൽ എല്ലാ സേവന ട്രാഫിക്കും VLAN-നുള്ളിൽ പ്രവർത്തിക്കുന്നു. കൂടാതെ, വെർച്വൽ മെഷീനുകൾ ഒരു പഴയ സെർവറിൽ നിന്ന് പുതിയതിലേക്ക് നീക്കി അത് ഉപേക്ഷിക്കുക, നിങ്ങൾ ഉപയോഗിക്കുന്ന പഴയ ഹാർഡ്‌വെയർ അപ്‌ഗ്രേഡ് ചെയ്യുക, അതേ സമയം പുതിയ പ്രോക്‌സ്‌മോക്സിലേക്ക് മാറുക.

തുടക്കത്തിൽ, ക്ലയന്റിന് 5 സെർവറുകൾ ഉണ്ട്, ഓരോന്നിനും ഒരു അധിക സബ്‌നെറ്റ് ഉണ്ട്, സമർപ്പിത സബ്‌നെറ്റിൽ നിന്നുള്ള ആദ്യ വിലാസം പ്രോക്‌സ്‌മോക്‌സിലെ അധിക ബ്രിഡ്ജിലേക്ക് നിയോഗിക്കപ്പെടുന്നു.

അതേ സമയം, വിഎം-കൾ വിൻഡോസിൽ പ്രവർത്തിക്കുന്നു, കൂടാതെ 85.xx177/29 എന്ന വിലാസം 85.xx176 ഗേറ്റ് ഉപയോഗിച്ച് കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നു.
സ്വന്തം വെർച്വൽ മെഷീനുകളുള്ള എല്ലാ 5 സെർവറുകളും സമാനമായ രീതിയിൽ ക്രമീകരിച്ചിരിക്കുന്നു.

തത്ത്വത്തിൽ നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കുന്നതിൽ ഈ കോൺഫിഗറേഷൻ തെറ്റാണെന്നത് തമാശയാണ്; ആദ്യ നോഡിനായി നെറ്റ്‌വർക്ക് വിലാസവും ഗേറ്റ്‌വേയ്‌ക്ക് സമാനവുമാണ് ഉപയോഗിക്കുക. നിങ്ങൾ ഈ കോൺഫിഗറേഷൻ ഉബുണ്ടുവിലെ ഒരു വെർച്വൽ മെഷീനിൽ പ്രവർത്തിപ്പിക്കാൻ ശ്രമിക്കുകയാണെങ്കിൽ, നെറ്റ്‌വർക്ക് പ്രവർത്തിക്കില്ല.
 

നടപ്പാക്കൽ

• ഞങ്ങൾ ഇന്റർഫേസിൽ ഒരു vSwitch സൃഷ്‌ടിക്കുകയും അതിലേക്ക് ഒരു VlanID അസൈൻ ചെയ്യുകയും ഞങ്ങൾക്ക് ആവശ്യമായ എല്ലാ സെർവറുകളിലേക്കും ഈ vSwitch ചേർക്കുകയും ചെയ്യുന്നു.

• ഞങ്ങൾ ഒരു ടെസ്റ്റ് സെർവർ നിർമ്മിക്കുന്നതിനാൽ ഞങ്ങൾക്ക് പ്രശ്‌നങ്ങളില്ലാതെ സജ്ജീകരിക്കാനും നീക്കാനും കഴിയും.

ഞങ്ങൾ ആദ്യത്തെ വെർച്വൽ മെഷീൻ chr by ഉയർത്തുന്നു proxmox-നുള്ള നിർദ്ദേശങ്ങൾ.

നിങ്ങൾ മുകളിലെ സ്ക്രിപ്റ്റ് ഉപയോഗിക്കുകയാണെങ്കിൽ, അത് ആദ്യം -d /root/temp ഡയറക്‌ടറിയുടെ സാന്നിധ്യത്തിനായി പരിശോധിക്കുന്നുവെന്നത് ശ്രദ്ധിക്കുക, അത് ഇല്ലെങ്കിൽ, /home/root/temp ഡയറക്‌ടറി സൃഷ്‌ടിക്കപ്പെടും, പക്ഷേ തുടർന്നുള്ള പ്രവർത്തനങ്ങൾ തുടർന്നും നടക്കുന്നു. /root/temp ഡയറക്ടറി ഉപയോഗിച്ച് പുറത്ത്. ഉചിതമായ ഡയറക്‌ടറി സൃഷ്‌ടിക്കുന്നതിന് സ്‌ക്രിപ്റ്റ് തിരുത്തേണ്ടതുണ്ട്.

• Proxmox-നായി ഒരു നെറ്റ്‌വർക്ക് സജ്ജീകരിക്കുന്നു.

ഞങ്ങൾ ഒരു VLAN നമ്പറുള്ള ഒരു ഉപഇന്റർഫേസ് ചേർക്കുന്നു, വിലാസങ്ങൾ inet മാനുവൽ ഉപയോഗിച്ച് ബ്രിഡ്ജുകളിൽ കോൺഫിഗർ ചെയ്യപ്പെടുമെന്ന് സൂചിപ്പിക്കുന്നു. പ്രധാനപ്പെട്ടത്. നിങ്ങൾ ബ്രിഡ്ജിൽ ഉൾപ്പെടുത്തുന്ന ഇന്റർഫേസുകളിൽ നിങ്ങൾക്ക് IP വിലാസങ്ങൾ കോൺഫിഗർ ചെയ്യാൻ കഴിയില്ല; ഇത് എങ്ങനെ പ്രവർത്തിക്കും, ഇത് പ്രവർത്തിക്കുമോ എന്നത് ആർക്കും അജ്ഞാതമായിരിക്കും.

അടുത്തതായി, ഞങ്ങൾ ഒരു ബ്രിഡ്ജ് vmbr0 സൃഷ്ടിക്കുന്നു - കൂടാതെ ഹെറ്റ്‌സ്‌നർ ദാതാക്കൾ ഞങ്ങൾക്ക് നൽകിയ സെർവറിന്റെ ആദ്യ വിലാസം അതിലേക്ക് അറ്റാച്ചുചെയ്യുക, ബ്രിഡ്ജ് പോർട്ട് വ്യക്തമാക്കുക - VLAN ഇല്ലാത്ത ആദ്യത്തെ ഫിസിക്കൽ ഇന്റർഫേസ്, കൂടാതെ ഒരു അധിക കമാൻഡ് ഉപയോഗിച്ച് കൂട്ടിച്ചേർക്കലും വ്യക്തമാക്കുക. ഞങ്ങളുടെ അധിക നെറ്റ്‌വർക്കിലേക്കുള്ള ഒരു റൂട്ടിന്റെ, ഈ ബ്രിഡ്ജിലൂടെ ഈ സെർവറിനായി ഹെറ്റ്‌സ്‌നറിൽ നിന്ന് ഓർഡർ ചെയ്‌തു. ഇന്റർഫേസ് ഉയരുമ്പോൾ ഒരു റൂട്ട് ചേർക്കുന്നത് പ്രവർത്തിക്കും.

രണ്ടാമത്തെ ബ്രിഡ്ജ് ലോക്കൽ ട്രാഫിക്കിനുള്ള ഞങ്ങളുടെ ഇന്റർഫേസ് ആയിരിക്കും, ഇന്റർനെറ്റ് ആക്‌സസ് ഇല്ലാതെ ഒരു ലോക്കൽ നെറ്റ്‌വർക്കിലൂടെ വ്യത്യസ്‌ത പ്രോക്‌സ്‌മോക്‌സ് സെർവറുകൾ തമ്മിലുള്ള കണക്റ്റിവിറ്റി നേടുന്നതിന് ഞങ്ങൾ ഒരു വിലാസം ചേർക്കുകയും ഞങ്ങളുടെ VlanID-യ്‌ക്കായി നീക്കിവച്ചിരിക്കുന്ന സബ്‌ഇന്റർഫേസ് eno1.4000 ആയി പോർട്ട് വ്യക്തമാക്കുകയും ചെയ്യുന്നു.
പ്രാരംഭ സജ്ജീകരണ വേളയിൽ, Proxmox-നായി നിങ്ങൾക്ക് ഒരു അധിക ifupdown2 പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യാമെന്നും നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകളിൽ മാറ്റങ്ങളുണ്ടെങ്കിൽ മുഴുവൻ സെർവറും റീബൂട്ട് ചെയ്യേണ്ടതില്ലെന്നും നിങ്ങൾക്ക് ഉപദേശം ലഭിക്കും. എന്നിരുന്നാലും, ഇത് പ്രാരംഭ സജ്ജീകരണത്തിന് മാത്രം സാധാരണമാണ്, കൂടാതെ ബ്രിഡ്ജുകൾ ഉപയോഗിക്കുകയും വെർച്വൽ മെഷീനുകൾ സജ്ജീകരിക്കുകയും ചെയ്യുമ്പോൾ, വെർച്വൽ മെഷീനുകളിൽ നെറ്റ്‌വർക്ക് പരാജയവുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ നിങ്ങൾ നേരിടുന്നു. നിങ്ങൾ എഡിറ്റ് ചെയ്‌തിട്ടും, ഉദാഹരണത്തിന്, vmbr2 ഇന്റർഫേസ്, നിങ്ങൾ കോൺഫിഗറേഷൻ പ്രയോഗിക്കുമ്പോൾ, നെറ്റ്‌വർക്ക് എല്ലാ ആന്തരിക ഇന്റർഫേസുകളിലും വീഴുകയും സെർവർ പൂർണ്ണമായി പുനരാരംഭിക്കുന്നതുവരെ വീണ്ടെടുക്കുകയും ചെയ്യുന്നില്ല. ifdown&&ifup സഹായിക്കില്ല. ആർക്കെങ്കിലും പരിഹാരം ഉണ്ടെങ്കിൽ, ഞാൻ നന്ദിയുള്ളവനായിരിക്കും.

സെർവറിലെ ആദ്യ കോൺഫിഗർ ചെയ്ത ഇന്റർഫേസ് പ്രവർത്തിക്കുന്നതും ആക്സസ് ചെയ്യാവുന്നതുമാണ്.

• പൂളിൽ നിന്ന് വിലാസങ്ങൾ നഷ്‌ടപ്പെടാതിരിക്കാൻ CHR-നായി ഒരു വിലാസം അനുവദിക്കൽ
  ഹെറ്റ്‌സ്‌നർ നിർമ്മിക്കുന്ന വിലാസങ്ങളുടെ പൂൾ ഒരു നെറ്റ്‌വർക്കർക്ക് വളരെ വിചിത്രമായി തോന്നുന്നു, ഇതുപോലുള്ള ഒന്ന്:

  

വിചിത്രമായ കാര്യം, ഫിസിക്കൽ സെർവറിന്റെ സ്വന്തം വിലാസം ഉപയോഗിക്കാൻ ഗേറ്റ് നിർദ്ദേശിക്കുന്നു എന്നതാണ്.

ഹെറ്റ്സ്നർ തന്നെ നിർദ്ദേശിച്ച ക്ലാസിക് ഓപ്ഷൻ പ്രശ്ന പ്രസ്താവനയിൽ സൂചിപ്പിച്ചിരിക്കുന്നു കൂടാതെ ക്ലയന്റ് സ്വതന്ത്രമായി നടപ്പിലാക്കുകയും ചെയ്തു. ഈ ഓപ്‌ഷനിൽ, ക്ലയന്റ് നെറ്റ്‌വർക്ക് വിലാസത്തിലേക്കുള്ള ആദ്യ വിലാസവും പ്രോക്‌സ്‌മോക്സ് ബ്രിഡ്ജിലേക്കുള്ള രണ്ടാമത്തെ വിലാസവും നഷ്‌ടമാകുന്നു, കൂടാതെ ഇത് ഗേറ്റ്‌വേയും പ്രക്ഷേപണത്തിനുള്ള അവസാന വിലാസവും ആയിരിക്കും. IPv4 വിലാസങ്ങൾ ഒരിക്കലും അനാവശ്യമല്ല. നിങ്ങൾ നേരിട്ട് 136.x.x.177/29 എന്ന ഐപി വിലാസവും 0.0.0.0/0 148.x.x.165 എന്നതിനായുള്ള ഗേറ്റ്‌വേയും CHR-ൽ രജിസ്റ്റർ ചെയ്യാൻ ശ്രമിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഇത് ചെയ്യാൻ കഴിയും, എന്നാൽ ഗേറ്റ്‌വേ നേരിട്ട് കണക്‌റ്റ് ചെയ്യപ്പെടില്ല, അതിനാൽ എത്തിച്ചേരാനാകില്ല. .

ഓരോ വിലാസത്തിനും നെറ്റ്‌വർക്ക് 32 ഉപയോഗിക്കുന്നതിലൂടെയും നമുക്ക് ആവശ്യമുള്ള വിലാസം വ്യക്തമാക്കുന്നതിലൂടെയും ഈ സാഹചര്യത്തിൽ നിന്ന് നമുക്ക് പുറത്തുകടക്കാൻ കഴിയും, അത് നെറ്റ്‌വർക്ക് നാമമായി എന്തുമാകാം. ഇത് ഒരു പോയിന്റ്-ടു-പോയിന്റ് കണക്ഷന്റെ അനലോഗ് ആയി മാറുന്നു.

ഈ സാഹചര്യത്തിൽ, ഗേറ്റ്വേ തീർച്ചയായും ലഭ്യമാകും, നമുക്ക് ആവശ്യമുള്ളതുപോലെ എല്ലാം പ്രവർത്തിക്കും.
അത്തരം ഒരു കോൺഫിഗറേഷനിൽ SRC-NAT മാസ്‌കറേഡ് റൂൾ ഉപയോഗിക്കാൻ ശുപാർശ ചെയ്യുന്നില്ല എന്നത് ഓർമ്മിക്കുക, കാരണം ഔട്ട്‌പുട്ട് വിലാസം അനിശ്ചിതമായി വ്യത്യസ്തമായിരിക്കും, കൂടാതെ പ്രവർത്തനം വ്യക്തമാക്കുന്നത് കൂടുതൽ ശരിയാണ്: src-NAT കൂടാതെ നിങ്ങൾ ആഗ്രഹിക്കുന്ന നിർദ്ദിഷ്ട വിലാസവും ക്ലയന്റിനെ മോചിപ്പിക്കുക.

• ഒടുവിൽ.
  ഇന്റർനെറ്റിൽ നിന്ന് തന്നെ Proxmox-ലേക്കുള്ള ആക്സസ് തടയുന്നതിന്, അന്തർനിർമ്മിത ഉപകരണങ്ങൾ ഉപയോഗിക്കുക: ഒരു മികച്ച ഫയർവാൾ ഉണ്ട്.

ക്രമീകരണങ്ങളുടെ സ്ഥാനത്തെക്കുറിച്ച് ആശയക്കുഴപ്പത്തിലാകാതിരിക്കാൻ, നിങ്ങൾ hetzner നൽകുന്ന ഫയർവാൾ ഉപയോഗിക്കരുത്. CHR-ൽ സ്ഥാപിതമായവ ഉൾപ്പെടെ എല്ലാ നെറ്റ്‌വർക്കുകളിലും ഹെറ്റ്‌സ്‌നർ പ്രവർത്തിക്കും, കൂടാതെ പോർട്ടുകൾ തുറക്കുന്നതിനും കൈമാറുന്നതിനും, ദാതാവിന്റെ വെബ് ഇന്റർഫേസിൽ അവ തുറക്കേണ്ടതും ആവശ്യമാണ്.

അവലംബം: www.habr.com