Beiträge von lemon

Moin,

habe mir heute eine zweite IP zugelegt und wollte diese gerne für meinen proxmox server nutzen.

Soweit so gut, hier erstmal meine ursprüngliche Netzwerkkonfig:

auto lo
iface lo inet loopback


auto ens3
#real IP address
iface ens3 inet static
        address  185.207.106.xxx
        netmask  255.255.252.0
        gateway  185.207.104.1


auto vmbr0
#private sub network
iface vmbr0 inet static
        address  10.10.10.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0


        post-up   iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o eno1 -j MASQUERADE

Ist einfach die Standardkonfig die proxmox vorgibt: https://pve.proxmox.com/wiki/N…nospaced_iptables_span_tt

Nun habe ich diese um die zweite IP erweitert, wie es netcup vorgibt: https://www.netcup-wiki.de/wik…_Ubuntu_.28bis_17.04.29_2

auto lo
iface lo inet loopback


auto ens3
#real IP address
iface ens3 inet static
        address  185.207.106.xxx
        netmask  255.255.252.0
        gateway  185.207.104.1


auto ens3:1
#second real IP address
iface ens3:1 inet static
        address  185.243.10.xxx
        netmask  255.255.255.255


auto vmbr0
#private sub network
iface vmbr0 inet static
        address  10.10.10.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0


        post-up   iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o ens3 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o ens3 -j MASQUERADE


auto vmbr1
#second private sub network
iface vmbr1 inet static
        address  10.10.20.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0


        post-up   iptables -t nat -A POSTROUTING -s '10.10.20.0/24' -o ens3:1 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.10.20.0/24' -o ens3:1 -j MASQUERADE

Was funktioniert:

- beide externen ip adressen anpingen von extern anpingen

- beide externen ip adressen aus beiden internen netzen anpingen

- internetzugriff von vmbr0 aus

was nicht funktioniert:

- internetzugriff von vmbr1 aus

Nun die eigentliche Frage: wo liegt der Fehler? Funktioniert das überhaupt so wie ich das geplant habe, dass eine neue vmbr einzig und allein die zweite externe ip nutzt?

Bei einer VM hats bei dem Ausfall die Datenbank zerschossen.. Es lebe das Backup!

So ist wieder da, mal sehen wie lange er jetzt online bleibt, war ja vorhin auch für 5 min wieder da

Du solltest mal deine Mails checken, die Benachrichtigung kam vor gut 1,5 Stunden.

Kann mich dem nur anschließen.

pasted-from-clipboard.png

gestern abend unter telekom 5 min verbindungsabbruch, über vpn konnte ich dann aber noch connecten.

ab heute dann 20ms höherer ping, allerdins nicht nur aus dem telekom netz, monitoring geht über o2.

Es will einfach nicht funktionieren, ich leg das Ganze erstmal auf Eis, so dringend brauche ich ipv6 dann auch nicht

Danke trotzdem für die ganze Hilfe!

Weil die niemanden etwas angehen

Ne joke, mache das immer so, ist halt Gewohnheit.

Ich werde morgen mal weitersehen, woran's liegt...

Nein, vmbr0 ist eine Bridge, die man für die LXC Container braucht.

auto vmbr0
iface vmbr0 inet static
        address  10.xxx.xxx.1
        netmask  255.255.255.0
        bridge_ports none
        bridge_stp off
        bridge_fd 0
        post-up bash /root/up.sh

iface vmbr0 inet6 static
        address 2a03:4000:xxxx:xxxx:1::1
        netmask 80
        gateway fe80::1

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 state UNKNOWN qlen 1000
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: ens3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2a03:4000:xxxx:xxxx::2/64 scope global
       valid_lft forever preferred_lft forever
    inet6 2a03:4000:xxxx:xxxx::1/64 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::1421:94ff:fe30:e754/64 scope link
       valid_lft forever preferred_lft forever
3: vmbr0: <BROADCAST,MULTICAST,ALLMULTI,UP,LOWER_UP> mtu 1500 state UP qlen 1000
    inet6 2a03:4000:xxxx:xxxx:1::1/80 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::7010:22ff:fe8d:3fdb/64 scope link
       valid_lft forever preferred_lft forever

Ich kriege es irgendwie nicht hin.

Ich habe folgendes gemacht:

Beim proxmox host:

- ip -6 addr add 2a03:4000:XXXX:XXXX:1::1/80 dev vmbr0

- sysctl -w net.ipv6.conf.all.proxy_ndp=1

- sysctl -w net.ipv6.conf.all.forwarding=1

ndppd.conf

route-ttl 30000

proxy vmbr0 {

    router no

    timeout 500

    ttl 30000

    rule 2a03:4000:xxxx:xxxx:1::/80 {

    static

    }

}

Bei dem container:

pasted-from-clipboard.png

Damit kann ich schon mal zwischen Host und Container pingen, allerdings komme ich nicht vom Container aus in's www.

root@name:~# traceroute6 2a00:1450:4001:821::200e

traceroute to 2a00:1450:4001:821::200e (2a00:1450:4001:821::200e) from 2a03:4000:xxxx:xxxx:1::2, 30 hops max, 24 byte packets

 1  2a03:4000:xxxx:xxxx:1::1 (2a03:4000:xxxx:xxxx:1::1)  0.119 ms  0.126 ms  0.031 ms

 2  *^C

Ok ganz zu einfach scheint es nicht zu sein, magst du mir evtl. deine config zeigen voja ?

Zitat von voja

Ich nutze für sowas immer den dort erwähnten ndppd mit der Proxmox IP als Gateway.

Also einfach auf dem Host ndppd installieren, in der config dann mein ipv6 /80 netz eintragen, und unter proxmox einfach die adressen verteilen, ndppd macht dann den rest automatisch?

Zitat von perryflynn

Nö. Ginge auch ohne Neigh Proxy:

https://anysrc.net/post/gnu-li…p-kvm-vserver-lxc-proxmox

An Subnetting hatte ich gar nicht gedacht, danke

D.h. der unkomplizierteste Weg wäre NAT?

Hi

Ich habe auf meinem netcup root server proxmox installiert, wo dann wiederum einige lxc container am laufen sind.

Nun habe ich folgendes Problem: Wie bekomme ich ipv6 auf die container?

Dem Host ipv6 Adresse zuzuweisen ist kein Problem, allerdings einfach dem container in seiner config zu sagen du hast jetzt ipv6 adresse xyz funktioniert nicht.

Proxmox übernimmt die Einstellung dafür nichtmal, vielleicht, weil es mit dem gateway fe80::1 nicht einverstanden ist?

Hat jemand damit schon erfahrung gemacht, und eine etvl. eine Problemlösung parat?