Onderwerp: Iemand ervaing met Proxmox op Hetzner?

Nee, niet helemaal. Je kunt vanuit de VM via de NAT gewoon naar buiten, net als met meerdere computers op je thuis netwerk. Van buiten naar binnen kun je alleen via een "vast" extern IP adres naar 1 VM. Je kunt wel meerdere externe IP adressen gebruiken, maar het blijft een 1-op-1 relatie als je van buiten naar binnen wil, van binnen naar buiten is N-op-1.

Je kunt wel, en dat doe ik dan ook op die machine, met ssh naar de host en vandaar naar het interne 10.0.x.x adres ssh. Een tweetrapsraket dus.

Ah, ok - dus het NAT verhaal is niet hetgene wat ik zoek - en ik heb dat al draaiende, behalve dan dat ik in die configuratie bijvoorbeeld één VPS op een apart IP adres kan laten draaien ... kan dat? Of moet ik dan naar een VMBR setup?

Met iptables kun je 1 VM op een apart IP adres laten draaien inderdaad. Iptables is het linux kernel onderdeel dat voor de routering van netwerk pakketjes zorgt. Dat kan dus ook pakketjes van IP X ombuigen naar VM Y en vice versa.

Het "nadeel" van het gebruik van iptables hiervoor is dat je alles met de hand in moet stellen. Het voordeel is dat je maar 1 externe MAC adres hebt. De NAT functie van iptables zorgt daarvoor. Met VMBR heb je dat handmatige niet, dat gedraagt zich gewoon als een hardware switch, maar heb je weer als nadeel dat je meerdere MAC adressen ziet. Voor beide is wat te zeggen.

PS: uitleg hier en daar wat simpeler gezet dan de werkelijkheid is

Hmmm, interessante aanpak. Dus het gebruik van Shorewall (easy IPTables setup) maakt het mogelijk om incoming traffic naar een bepaalde VM te sturen (bijvoorbeeld SSH of RDP). Nadeel is idd dat je dat telkens moet instellen als je het inkomende signaal naar een andere VM wilt sturen. Dus jij gebruikt dat voor persoonlijke VPS'es, want voor hosting lijkt me dat nogal ingewikkeld?

VMBR kan toch ook met één MAC Adres werken? Zo staat het toch vermeld in de Routed Configuration info van ProxMox? http://pve.proxmox.com/wiki/Network_Model#Routed_Configuration

Ik ken een paar mensen die het op die manier bij Hetzner werkend hebben, maar hun configuratiefiles zijn voor mij nog altijd Chinees. Ik blijft vastlopen op de configuratie van de netmask, broadcast, etc settings voor VMBR0 (en VMBR1):

http://forum.proxmox.com/threads/406...er-EQ6-server)

Ik gebruik het voor een productie server, maar dan vast ingesteld. Maar vind dat niet echt handig dus. Als je dan een nieuwe VM toevoegt dan moet je weer op de command line gaan werken om het IP werkend te krijgen, beetje jammer als je verder alles binnen promox kan.

Oorspronkelijk geplaatst door Taapo

VMBR kan toch ook met één MAC Adres werken?

Goede vraag, als je het zo zegt dan breng je me aan het twijfelen. Het speelt een netwerk switch na, die zouden toch transparant moeten zijn daarvoor.

Oorspronkelijk geplaatst door Taapo

Ik ken een paar mensen die het op die manier bij Hetzner werkend hebben, maar hun configuratiefiles zijn voor mij nog altijd Chinees. Ik blijft vastlopen op de configuratie van de netmask, broadcast, etc settings voor VMBR0 (en VMBR1):

http://forum.proxmox.com/threads/406...er-EQ6-server)

Is op zich ook zo in te stellen, hierover heb ik net een email gestuurd (met iets andere woorden).

@t.bloo: het gateway IP wordt je hoofd IP voor de VPS. Je linux kernel doet vervolgens static routing (ook vrij simpel, het enige is dat het IPs kost en een beetje performance verschil zal opleveren (en een extra hop in een traceroute zichtbaar is)).

Oorspronkelijk geplaatst door NH-Hosting

Uh, ok? Enige uitleg?

Ik ken proxmox niet, maar ik heb voor mijn VMWare server gewoon Hetzner support gemailed. Die hebben me dan voor die 3 IP adressen een MAC adres gestuurd. In VMWare die MAC adressen aan de bewuste guests gekoppeld en alles werkt perfect. Geen gedoe met firewalls of NAT dus.

Cakkie, heb jij voor élk van die 3 IP addressen een MAC adres gekregen? Want ik heb de 3 IP adressen gekregen, maar enkel het IP, netmask en gateway gekregen.

IP adressen kan je zelf aanvragen via de web interface, maar voor die MAC adressen heb ik de helpdesk moeten mailen. Ik heb gewoon mijn situatie uitgeled, en ze hebben me dan voor elke van die 3 bijkomende IP adressen een MAC adres teruggestuurd. (omdat ik VMWare gebruik hebben ze er gegeven in die bepaalde range dat VMWare gebruikt, 00:50:* ofzo, maar in princiepe kan je in je guest het MAC adres ook forceren in de driver van windows of in de netwerk config op linux.

Aha, leuk informatie! Komt misschien nog van pas in de toekomst. -- F

Inmiddels is het opgelost (ten minste windows 2008 standard werkt goed).

In de basis is http://forum.proxmox.com/threads/406...ner-EQ6-server) gevolgd. Enkel is er op het gebied van netwerk settings onderstaande gebruikt (ip range aangepast naar de 10.0.0.x om het ip niet online te zetten).

# cat /etc/network/interfaces
### Hetzner Online AG - installimage
# Loopback device:
auto lo
iface lo inet loopback

# device: eth0
auto eth0
iface eth0 inet static
address 10.0.0.199
broadcast 10.0.0.255
netmask 255.255.255.192
gateway 10.0.0.193

auto vmbr0
iface vmbr0 inet static
address 10.0.0.248
netmask 255.255.255.248
bridge_ports none
bridge_stp off
bridge_fd 0

En in de windows 2008 VPS:
IP: 10.0.0.249
Subnet: 255.255.255.248
Gateway: 10.0.0.248

Resolvers: die van google (8.8.8.8 en 8.8.4.4)

Virtuele netwerkkaart: e1000 (andere werken mogelijk ook, deze heb ik nu gebruikt om het te laten werken)

Mark heeft me ongelooflijk geholpen, en ook een interessante tool gegeven om netmask etc uit te rekenen - het waren juist die instellingen die ik niet kon vinden/uitrekenen:

http://jodies.de/ipcalc

Dank je Mark! Nu wat uittesten en hopelijk zal ik je niet meer moeten lastig vallen