web-dev-qa-db-ja.com

Proxmox Natネットワークの問題

定義

私はProxmox 3.2をインストールしましたが、すべてのトラフィックを処理してプライベートIPでノードに転送する通信サーバーとして仮想マシンを構成しようとしています。

NATネットワーキング用にサーバーを構成しましたが、まったく同じ構成の2つのCentOS仮想マシンを使用しています。

私がやること

Proxmox wikiには非常に限定された基本的なnatネットワーキングのドキュメントがあります。
こことproxmoxフォーラムで同様の問題（ this 、 this ）を見つけました。 linux nat networking の基本を理解しようとしたので、この非常に理解しやすいチュートリアルを最初から最後まで完了しました。 iptables nat rules についてこの記事を読みました

問題

インストールと構成の後、ホストからVMまたはホストからVMにpingを実行すると、出力は次のようになります。

root@testPrx:~# ping 10.0.4.2
PING 10.0.4.2 (10.0.4.2) 56(84) bytes of data.
From 10.0.4.1 icmp_seq=2 Destination Host Unreachable

インターネット接続のある同じネットワーク内のサーバーから通信サーバーのパブリックIPにtelnet接続しようとすると（192.168.0.3）

bash-4.1# telnet 192.168.0.2 2701
Trying 192.168.0.2...
telnet: connect to address 192.168.0.2: No route to Host

Localhostにtelnet接続しようとすると、192.168.0.2は同じ結果になります。

root@testPrx:~# telnet localhost 2701
Trying 127.0.0.1...
telnet: Unable to connect to remote Host: Connection refused

質問

私の間違いは何ですか？

構成

すべてのホストと仮想マシンの構成は次のとおりです。

Proxmoxサーバー

Proxmoxバージョン

root@testPrx:~# pveversion
pve-manager/3.2-4/e24a91c1 (running kernel: 2.6.32-29-pve)

ネットワークインターフェース

Webインターフェースによって追加されたネットワークインターフェース： enter image description here

  • net0-> vmbr0

  • net1-> vmbr1

    root@testPrx:~# cat /etc/network/interfaces

    auto lo
iface lo inet loopback

auto vmbr0
iface vmbr0 inet static
        address 192.168.0.2
        netmask 255.255.255.0
        gateway 192.168.0.1
        bridge_ports eth0
        bridge_stp off
        bridge_fd 0
auto vmbr1
iface vmbr1 inet static
        address 10.0.4.1
        netmask 255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0

post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -s '10.0.4.0/24' -o vmbr0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '10.0.4.0/24' -o vmbr0 -j MASQUERADE

#these rules forward traffic on port 2701 to port 22 on the VM at IP 10.0.4.2

post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 2701 -j DNAT --to 10.0.4.2:22
post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 2702 -j DNAT --to 10.0.4.2:22

NATのファイアウォールルール（フィルターはありません）

root@testPrx:~# iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             anywhere             tcp dpt:2701 to:10.0.4.2:22

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  10.0.4.0/24          anywhere

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

ルーティングテーブル

root@testPrx:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.4.0        *               255.255.255.0   U     0      0        0 vmbr1
192.168.0.0     *               255.255.255.0   U     0      0        0 vmbr0
default         192.168.0.1     0.0.0.0         UG    0      0        0 vmbr0

IP転送

root@testPrx:~# cat /proc/sys/net/ipv4/ip_forward
1

仮想マシン

OSバージョン

-bash-4.1# cat /etc/redhat-release
CentOS release 6.4 (Final)

インターフェース

eth0

-bash-4.1# cat /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=none
IPADDR=192.168.0.3
GATEWAY=192.168.0.1
NETMASK=255.255.255.0

eth1

-bash-4.1# cat /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
BOOTPROTO=none
IPADDR=10.0.4.2
GATEWAY=10.0.4.1
NETMASK=255.255.255.0

SSHデーモンの実行とリスニングポート（22）が成功しました

-bash-4.1# netstat -puntl
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address               Foreign Address             State       PID/Program name
tcp        0      0 0.0.0.0:85                  0.0.0.0:*                   LISTEN      1100/sshd

ルーティングテーブル

-bash-4.1# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
10.0.4.0        *               255.255.255.0   U     0      0        0 eth1
192.168.0.0     *               255.255.255.0   U     0      0        0 eth0
link-local      *               255.255.0.0     U     1002   0        0 eth0
link-local      *               255.255.0.0     U     1003   0        0 eth1
default         10.0.4.1        0.0.0.0         UG    0      0        0 eth1
iptablesnatproxmoxmasqueradednat
5
efesaid

寝ているときに間違いを見つけたので、すぐに目が覚めて直しました。 NATネットワークを実行しているインターフェイスはvmbr1ですが、仮想マシンをセットアップしたときに、ネットワークデバイスに間違ったブリッジモード（vmbr0）を割り当てていました。

これを修正するには、仮想マシンを停止し、ブリッジモードをvmbr0からvmbr1に編集しました。これですべてが正常に動作します。

enter image description here

3
efesaid