BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

Nigbati o ba dojuko ibeere kan ati isinmi lati iye nla ti iwe, gbiyanju lati ṣeto ati kọ ohun ti o kọ lati ranti dara julọ. Ati tun ṣe awọn itọnisọna lori ọran yii ki o má ba lọ nipasẹ gbogbo ọna lẹẹkansi.

Awọn iwe orisun wa ni titobi nla ni https://forum.proxmox.com https://wiki.hetzner.de

Igbekalẹ iṣoro naa

Onibara fẹ lati ṣajọpọ awọn olupin iyalo pupọ sinu nẹtiwọọki kan lati yọkuro iwulo lati sanwo fun ọpọlọpọ awọn subnets afikun, gbe gbogbo ile rẹ lelẹ olulana kan, fi awọn adirẹsi agbegbe si wọn, ati aabo nipasẹ ogiriina kan. Ki gbogbo ijabọ iṣẹ nṣiṣẹ inu VLAN. Pẹlupẹlu, gbe awọn ẹrọ foju lati olupin atijọ kan si tuntun kan ki o fi silẹ, ṣe igbesoke ohun elo atijọ ti o nlo ati ni akoko kanna gbe lọ si Proxmox tuntun.

Ni ibẹrẹ, alabara ni awọn olupin 5, ọkọọkan pẹlu afikun subnet, adirẹsi akọkọ lati inu subnet ti a ti sọtọ ni a yàn si afara afikun lori Proxmox

BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

Ni akoko kanna, awọn VM nṣiṣẹ lori Windows ati pe o ni adiresi 85.xx177/29 tunto pẹlu ẹnu-ọna 85.xx176
Ati gbogbo awọn olupin 5 pẹlu awọn ẹrọ foju tiwọn ti wa ni tunto ni ọna kanna.

O jẹ ẹrin pe atunto yii jẹ aṣiṣe ni siseto nẹtiwọọki ni ipilẹ; lo adirẹsi nẹtiwọọki fun ipade akọkọ ati kanna fun ẹnu-ọna. Ti o ba gbiyanju lati ṣiṣẹ iṣeto yii lori ẹrọ foju kan ni Ubuntu, nẹtiwọọki ko ṣiṣẹ.

Imuse

  • A ṣẹda vSwitch ni wiwo, fi VlanID si o, ki o si fi vSwitch yi si gbogbo awọn olupin ti a nilo.

BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

  • A n ṣe olupin idanwo kan ki a le ṣeto ati gbe laisi awọn iṣoro.

A ró akọkọ foju ẹrọ chr nipa awọn ilana fun proxmox.

Ti o ba lo iwe afọwọkọ ti o wa loke, jọwọ ṣe akiyesi pe o kọkọ sọwedowo fun wiwa ti -d / root / temp liana, ati pe ti ko ba si, a ṣẹda / ile / root / liana iwọn otutu, ṣugbọn iṣẹ siwaju ni a tun gbe. jade pẹlu / root/itọsọna liana. Awọn iwe afọwọkọ nilo lati ṣe atunṣe lati ṣẹda itọsọna ti o yẹ.

  • Ṣiṣeto nẹtiwọki kan fun Proxmox.

BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

A fi kan subinterface pẹlu kan VLAN nọmba, o nfihan pe awọn adirẹsi yoo wa ni tunto lori awọn afara lilo inet Afowoyi. PATAKI. O ko le tunto awọn adirẹsi IP lori awọn atọkun ti iwọ yoo pẹlu ninu afara; bawo ni eyi yoo ṣe ṣiṣẹ ati boya yoo ṣiṣẹ yoo jẹ aimọ fun ẹnikẹni.

Nigbamii ti, a ṣẹda afara vmbr0 - ati somọ adirẹsi akọkọ ti olupin naa funrararẹ, ti a fun wa nipasẹ awọn olupese Hetzner, pato ibudo Afara - wiwo akọkọ ti ara laisi VLAN, ati tun pato pẹlu aṣẹ afikun afikun. ti ọna kan si nẹtiwọọki afikun wa, paṣẹ lati Hetzner fun olupin yii nipasẹ afara yii. Fifi a ipa yoo ṣiṣẹ nigbati awọn wiwo lọ soke.

Afara keji yoo jẹ wiwo wa fun ijabọ agbegbe, a ṣafikun adirẹsi si rẹ lati gba isọpọ laarin awọn olupin Proxmox oriṣiriṣi lori nẹtiwọọki agbegbe laisi iraye si Intanẹẹti ati pato ibudo bi subinterface eno1.4000, eyiti o pin fun VlanID wa.
Lakoko iṣeto akọkọ, o wa imọran ti o le fi afikun ifupdown2 package sori ẹrọ fun Proxmox ati pe o ko ni lati tun atunbere gbogbo olupin ti awọn ayipada ba wa ni awọn atọkun nẹtiwọọki. Sibẹsibẹ, eyi jẹ aṣoju nikan fun iṣeto akọkọ, ati nigba lilo awọn afara ati ṣeto awọn ẹrọ foju, o ba pade awọn iṣoro pẹlu ikuna nẹtiwọọki ni awọn ẹrọ foju. Paapaa otitọ pe o ṣatunkọ, fun apẹẹrẹ, wiwo vmbr2, ati nigbati o ba lo iṣeto naa, nẹtiwọọki naa ṣubu lori gbogbo awọn atọkun inu ati pe ko gba pada titi olupin naa yoo tun bẹrẹ patapata. ifdown&&ifup ko ṣe iranlọwọ. Ti ẹnikẹni ba ni ojutu kan, Emi yoo dupẹ.

Ni wiwo atunto akọkọ pupọ lori olupin naa wa ṣiṣiṣẹ ati iraye si.

  • Pipin adirẹsi fun CHR ki o má ba padanu awọn adirẹsi lati adagun-odo
    Adagun adagun ti awọn adirẹsi ti Hetzner ṣe agbejade dabi ajeji pupọ si olutọpa nẹtiwọki, nkan bii eyi:

    BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

Ohun ajeji ni pe ẹnu-ọna ni imọran lilo adiresi tirẹ ti olupin ti ara.

Aṣayan Ayebaye ti a dabaa nipasẹ Hetzner funrararẹ jẹ itọkasi ninu alaye iṣoro ati pe alabara ni ominira ni imuse. Ni aṣayan yii, alabara padanu adirẹsi akọkọ si adirẹsi nẹtiwọọki, adirẹsi keji si afara proxmox ati pe yoo tun jẹ ẹnu-ọna, ati adirẹsi ti o kẹhin fun igbohunsafefe naa. Awọn adirẹsi IPv4 ko ṣe laiṣe rara. Ti o ba gbiyanju taara lati forukọsilẹ adiresi IP 136.x.x.177/29 ati ẹnu-ọna fun 0.0.0.0/0 148.x.x.165 lori CHR, o le ṣe eyi, ṣugbọn ẹnu-ọna kii yoo jẹ Ti sopọ taara ati nitorinaa kii yoo de ọdọ. .

BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

A le jade kuro ni ipo yii nipa lilo nẹtiwọki 32 fun adirẹsi kọọkan ati pato adirẹsi ti a nilo, eyiti o le jẹ ohunkohun, bi orukọ nẹtiwọki. O wa jade lati jẹ afọwọṣe ti asopọ-si-ojuami.

BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

Ni idi eyi, ẹnu-ọna yoo dajudaju wa, ati pe ohun gbogbo yoo ṣiṣẹ bi a ṣe nilo.
Ranti pe ninu iru iṣeto bẹ ko ṣe iṣeduro lati lo ofin SRC-NAT masquerade, nitori pe adiresi ti o wujade yoo yatọ si ailopin, ati pe o jẹ deede diẹ sii lati pato iṣẹ: src-NAT ati adirẹsi pato lati eyiti iwọ yoo ṣe. tu ni ose.

  • Ati nipari.
    Lati dènà iraye si Proxmox funrararẹ lati Intanẹẹti, lo awọn irinṣẹ ti a ṣe sinu: ogiriina ti o dara julọ wa.

BAWO-si / Ṣiṣeto nẹtiwọọki kan ati VLAN lori olupin Hetzner ti o yasọtọ ati olupin Mikrotik

O yẹ ki o ko lo ogiriina ti a funni nipasẹ hetzner, nitorinaa ki o má ba ni idamu nipa ipo awọn eto naa. Hetzner yoo tun ṣiṣẹ lori gbogbo awọn nẹtiwọọki, pẹlu awọn ti iṣeto lori CHR, ati lati ṣii ati siwaju awọn ebute oko oju omi, yoo tun jẹ pataki lati ṣii wọn ni wiwo oju opo wẹẹbu olupese.

orisun: www.habr.com

Fi ọrọìwòye kun