Proxmox, mandare in rete le VM

[SgobbiT]

Ho preso un dedicato da OVH con Proxmox preinstallato, e ho seguito la "guida" per configurare il S.O. host e il S.O. guest.
OVH : Proxmox

L'host ovviamente dirotta il traffico le connessioni per l'ip del guest verso ques'ultimo, ma non intercetta e reinvia quello in uscita. Come configuro l'host?

In alternativa dal pannello ovh ho creato i mac virtuali legati all'ip e assegnati ai vari guest, quindi potrei impostare i guest per essere attestati sul bridge principale "vmbr0", e quindi non dovrebbe essere necessarie impostazioni di sorta sull'host, ma non ho idea di come configurare poi i vari guest.

Grazie, ciao.

[Uno]

Con cosa virtualizzi? OpenVz o KVM?

In ogni caso dovresti poter fare praticamente tutto solo dal pannello di Proxmox
Le uniche altre cose che puoi fare fuori è impostare iptables sull'host e sul pannello di Ovh impostare i reverse dns. Ma queste cose non sono necessarie per far funzionare il tutto.

[SgobbiT]

Con cosa virtualizzi? OpenVz o KVM?

Uso KVM

In ogni caso dovresti poter fare praticamente tutto solo dal pannello di Proxmox

Dal pannello ci sono due bridge, uno che è quello assegnato all'ethernet fisica e quindi è quella che esce direttamente con il mondo, l'altra è una specie di rete isolata che senza configurazioni non esce.

Le uniche altre cose che puoi fare fuori è impostare iptables sull'host e sul pannello di Ovh impostare i reverse dns. Ma queste cose non sono necessarie per far funzionare il tutto.

Mi manca comunque qualche passaggio, i ping dalle VM non escono dal server. In ingresso verso le VM ero riuscito a farli arrivare con la guida ovh.

La domanda è come configuro la componente IP delle VM perchè escano verso il mondo, se le assegno al bridge che esce direttamente sull'ethernet fisica?

Grazie, ciao.

[Antonio]

Non ho mai usato proxmox, ma su ovh utilizzo vmware server che ho messo su da zero e non puoi assolutamente usare gli ip di load balancing se vuoi usare la modalità bridged per la rete.

Devi giocartela di proxy arp e packet forwarding per usare quegli ip.

[SgobbiT]

Non ho mai usato proxmox, ma su ovh utilizzo vmware server che ho messo su da zero e non puoi assolutamente usare gli ip di load balancing se vuoi usare la modalità bridged per la rete.

Devi giocartela di proxy arp e packet forwarding per usare quegli ip.

Ma se per ogni IP dal ManagerV3 ho ottenuto un MAC il traffico in uscita dal bridge (generato dalla VM, accoppiata IP MAC) dovrebbe essere accettato dagli switch OVH, no?

[Antonio]

Ma se per ogni IP dal ManagerV3 ho ottenuto un MAC il traffico in uscita dal bridge (generato dalla VM, accoppiata IP MAC) dovrebbe essere accettato dagli switch OVH, no?

No, se sono ip di failover non sono routati.

Se vuoi IP "normali" paghi e te li assegnano

[SgobbiT]

Ho rimosso i mac virtuali legati agli ip failover, reinstallato tutto. Ho poi installato il pacchetto parprouted, che dovrebbe essere il candidato ideale per far funzionare il proxy arp.
Ho rimosso il commento nel file /etc/pve/kwm-networking.sh per far abilitare il proxy arp.

Solo che non funziona, più precisamente: il server fisico riesce a pingare la VM1, se dall'esterno tento di pingare la VM1 ottengo 100% packet loss, se tento di pingare una VM spenta mi risponde la macchina fisica che non riesce a trovare l'host. Quindi il forward verso la VM funziona è in uscita che si ferma da qualche parte. I pacchetti li vedo passare sia sul vmbr1 e vmbr0, deduco che il pacchetti non vengono accettati dal gateway.

[AlwaysHC]

Ciao!

Ti serve ancora una mano con ProxMox con OVH?
Io ho un server con ProxMox e 5/6 macchine virtuali sopra.
Ho fatto un paio di script per far funzionare la rete.
Se vuoi posso darti una mano.

Ciao
Mirko

[SgobbiT]

Ti serve ancora una mano con ProxMox con OVH?

No, grazie. Era un problema loro...mancavano ACK sullo switch, ci ho messo un mese, ma alla fine ho vinto.
Perchè quando apri i ticket o telefoni la risposta semplicistica è guarda il wiki e che il servizio non è managed.

Io ho un server con ProxMox e 5/6 macchine virtuali sopra.
Ho fatto un paio di script per far funzionare la rete.
Se vuoi posso darti una mano.

Perchè hai fatto degli script?
Forward delle porte?