linux虚拟网桥配置nat,使用NAT在Proxmox VE 6上创建专用网桥的方法
在本文中，我們向您展示如何在配置了NAT的Proxmox上創(chuàng)建專用和虛擬網(wǎng)絡(luò)橋。在Proxmox虛擬化基礎(chǔ)架構(gòu)中，可以通過CLI(手動編輯網(wǎng)絡(luò)配置文件)或直觀的圖形用戶界面來完成網(wǎng)絡(luò)配置。可以使用這兩種方法，但是選擇哪一種方法取決于您的Linux管理專業(yè)知識。從GUI修改網(wǎng)絡(luò)配置的優(yōu)點之一是Proxmox VE不會直接將更改寫入/etc/network/interfaces。取而代之的是，它將使用一個名為/etc/network/interfaces.new的臨時文件，該文件允許一次進行許多相關(guān)的更改。它還有助于確保在提交/etc/network/interfaces之前網(wǎng)絡(luò)更改正確無誤，因為錯誤的網(wǎng)絡(luò)配置可能會導(dǎo)致節(jié)點無法訪問。參考在Debian 10(Buster)上安裝Proxmox VE 6的方法。
使用NAT在Proxmox上創(chuàng)建虛擬網(wǎng)橋
對于CLI方法，您將直接編輯/etc/network/interfaces配置文件：
sudo vim /etc/network/interfaces
我將基于以下網(wǎng)絡(luò)參數(shù)創(chuàng)建虛擬網(wǎng)橋：
網(wǎng)絡(luò)：192.168.50.0
網(wǎng)絡(luò)掩碼：255.255.255.0
Proxmox主機IP：192.168.50.1
在服務(wù)器上打印當前的活動網(wǎng)絡(luò)接口：
$ sudo ip -f inet a s
1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: enp4s0: mtu 1500 qdisc mq state UP group default qlen 1000
inet 192.168.58.236/26 brd 195.201.58.255 scope global enp4s0
valid_lft forever preferred_lft forever
我將創(chuàng)建一個名為vmbr1的虛擬網(wǎng)橋：
auto vmbr1
iface vmbr1 inet static
address 192.168.50.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
請注意，沒有鏈接到網(wǎng)橋的物理接口(bridge_ports沒有)。
配置NAT(偽裝)
偽裝(Masquerading)允許您創(chuàng)建的專用網(wǎng)絡(luò)中的虛擬機通過使用主機IP地址進行傳出流量來訪問外部網(wǎng)絡(luò)。iptables重寫了每個傳出數(shù)據(jù)包，使其看起來像是源自主機，并且響應(yīng)也相應(yīng)地進行了重寫，以路由到原始發(fā)送者。
我將修改上述網(wǎng)絡(luò)配置，以添加用于互聯(lián)網(wǎng)連接的路由。由于我的主要接口enp4s0已連接到物理交換機并具有Internet連接，因此我們將路由來自vmbr1的流量：
auto vmbr1
iface vmbr1 inet static
address 192.168.50.1
netmask 255.255.255.0
bridge_ports none
bridge_stp off
bridge_fd 0
post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up? ?iptables -t nat -A POSTROUTING -s '192.168.50.0/24' -o enp4s0 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s '192.168.50.0/24' -o enp4s0 -j MASQUERADE
請注意，enp4s0可以替換為VLAN接口或另一個Linux網(wǎng)橋。iptables提供偽裝功能，允許專用虛擬網(wǎng)絡(luò)上的實例訪問Internet。
調(diào)出網(wǎng)橋界面
通過手動啟動網(wǎng)橋接口來驗證您的網(wǎng)絡(luò)配置是否正確：
$ sudo ifup vmbr1
Waiting for vmbr1 to get ready (MAXWAIT is 2 seconds).
檢查網(wǎng)橋IP信息：
$ ip address show dev vmbr1
3: vmbr1: mtu 1500 qdisc noqueue state UNKNOWN group default qlen 1000
link/ether 16:cf:7e:23:de:1e brd ff:ff:ff:ff:ff:ff
inet 192.168.50.1/24 brd 192.168.50.255 scope global vmbr1
valid_lft forever preferred_lft forever
inet6 fe80::14cf:7eff:fe23:de1e/64 scope link
valid_lft forever preferred_lft forever
從輸出中可以確認vmbr1上的IP地址正確。
您應(yīng)該能夠重新啟動網(wǎng)絡(luò)服務(wù)，而不會出現(xiàn)任何故障：
$ sudo systemctl restart networking
確認狀態(tài)為活動(active)：
$ systemctl status networking.service
在創(chuàng)建的網(wǎng)橋上創(chuàng)建虛擬機后，它的行為就像直接連接到物理網(wǎng)絡(luò)一樣。即使只有一根網(wǎng)線將所有這些VM連接到網(wǎng)絡(luò)，網(wǎng)絡(luò)也會將每個虛擬機視為具有自己的MAC。
相關(guān)主題
總結(jié)
以上是生活随笔為你收集整理的linux虚拟网桥配置nat,使用NAT在Proxmox VE 6上创建专用网桥的方法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 1964年11月28起什么名字相生
- 下一篇： 气态行星真的没有陆地吗