[Megoldva] Proxmox nincs Internet, de csak a host-on

Hálózatok általános

Valószínűleg a subnet és gateway keveredett össze. Illetve az Ip címtartományt sem tudom pontosan hová címezhetem. 

Ebben kérem a segítségeteket.

cat /etc/network/interfaces
# network interface settings; autogenerated
# Please do NOT modify this file directly, unless you know what
# you're doing.
#
# If you want to manage parts of the network configuration manually,
# please utilize the 'source' or 'source-directory' directives to do
# so.
# PVE will preserve these directives, but will NOT read its network
# configuration from sourced files, so do not attempt to move any of
# the PVE managed interfaces into external files!

auto lo
iface lo inet loopback

iface enp3s0f0 inet manual

iface enp3s0f1 inet manual

iface enp4s0f0 inet manual

iface enp4s0f1 inet manual

auto vmbr0
iface vmbr0 inet static
        address 10.204.32.194/26
        gateway 10.204.32.254
        bridge-ports enp3s0f0
        bridge-stp off
        bridge-fd 0

iface vmbr0 inet6 static
        address fe80::6ab5:99ff:fe79:98d0/64
        gateway fe80::4a91:d5ff:fe15:71f4

Illetve:

ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp3s0f0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq master vmbr0 state UP group default qlen 1000
    link/ether 68:b5:99:79:98:d0 brd ff:ff:ff:ff:ff:ff
3: enp3s0f1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 68:b5:99:79:98:d2 brd ff:ff:ff:ff:ff:ff
4: enp4s0f0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 68:b5:99:79:98:d4 brd ff:ff:ff:ff:ff:ff
5: enp4s0f1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 68:b5:99:79:98:d6 brd ff:ff:ff:ff:ff:ff
7: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 68:b5:99:79:98:d0 brd ff:ff:ff:ff:ff:ff
    inet 10.204.32.194/26 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::6ab5:99ff:fe79:98d0/64 scope link 
       valid_lft forever preferred_lft forever

Illetve a problémám még, hogy meg kellene adnom alhálózati maszkot is, ami: 255.255.255.192 Ezt hol tudom megtenni?

Nagyon szépen köszönöm!

( zslaszlo v | 2023. 09. 28., cs – 13:49 )

Szeretném egyértelműsíteni a helyzetet. A szolgáltatótól a következő infókat kaptam:

Hálózati beállítások (LAN):

IP címtartomány: 10.204.32.193  10.204.32.254

Alhálózati maszk: 255.255.255.192

Gateway: 10.204.32.254

Ezeket alapján kellene működnie a PVE szerveremnek.

Biztosan nem kaptál hozzá egy publikus IP tartományt? Ha 10-es hálózat, akkor valamilyen NAT mögött lehetsz. A hoszt gépet eleve nem szerencsés, egyetlen virtualizációs megoldás esetén sem, kieresztenia publikus netre, szóval át kéne gondolnod, hogy hogyan lenne célszerű. A megadott adatok jónak tűnnek technikailag a kérdés, hogy valóban ennek kell-e működnie, de itt csak tippmixelni lehet messziről.

Igen a hálózat natolt. Publikus ip tartományt nem kaptam. Kézzel hozzáadtam a subnet maskot és így már tudom pingelni a belső hálón lévő gépeket. A saját dns ip-jét sem tudom sajnos pingelni, így a netre még nem látok ki. Merre kell elindulnom?

Az új kézzel szerkesztett fájl tartalma:

auto vmbr0
iface vmbr0 inet static
        address 10.204.32.194/27
        gateway 10.204.32.254
        netmask 255.255.255.192
        bridge-ports enp3s0f0
        bridge-stp off
        bridge-fd 0

iface vmbr0 inet6 static
        address fe80::6ab5:99ff:fe79:98d0/64
        gateway fe80::4a91:d5ff:fe15:71f4

Az ip címtartományt sajnos nem tudom kiszámolni. Úgy gondolom a /27 nem megfelelő az ip címtartományhoz. Vagy igen?

Most a webes felületen érem el.

Mindenkitől elnézést kell kérnem! Elvittelek titeket a susnyásba. De nem mondták nekem sem, hogy ez a gép egy sulinetes hálózaton egy cisco vas mögött csücsül. Innentől már én sem tudom, vlan nat mifene van. Tehát a témát jegelném. Még egyszer bocsi!

Helyes. Akkor fussunk neki még egyszer. És köszönöm a türelmeteket és a segítőkészségeteket!

Jelenleg a szervert elérem webes felületről belső hálózatról. Tudom pingelni a belső hálón lévő többi gépet is. De nem tudom elérni a dns szervert, és nem tudom pingelni a gateway-t sem.  

Dns ping:

ping 195.199.255.57
PING 195.199.255.57 (195.199.255.57) 56(84) bytes of data.
^C
--- 195.199.255.57 ping statistics ---
19 packets transmitted, 0 received, 100% packet loss, time 18419ms

Gateway ping:

ping 10.204.32.254
PING 10.204.32.254 (10.204.32.254) 56(84) bytes of data.
^C
--- 10.204.32.254 ping statistics ---
12 packets transmitted, 0 received, 100% packet loss, time 11250ms

hup ping:

ping hup.hu
ping: hup.hu: Temporary failure in name resolution

A helyzet egyre érdekesebb. Túrom  persze a netet megoldás után és belefutottam ebbe: https://forum.proxmox.com/threads/proxmox-host-cant-ping-gateway-or-ext…

Nos a helyzet éppen ugyanez. Feldobtam egy minimal Debian12-t és tökéletesen kilát a netre. Tehát csak a host-on nem lát ki. 

Ezt nem értem...

töröld a hoston az arp cache-t:

ip -s -s neigh flush all

esetleg rebootold. Nem tudom mik lettek állítgatva, de ha a konfigban jók az ip beállítások, akkor elvileg mennie kell egy reboot után.ű

 

szerk: Tűzfal a hoston?

es ott hogy nezett ki az ip/netmask/gw?
na, pont ugyanazt kell beallitanod a hoston is.

ezt irod:

# ip route 
default via 10.204.32.254 dev vmbr0 proto kernel onlink 
10.204.32.192/26 dev vmbr0 proto kernel scope link src 10.204.32.194

es ezt:
 

iface vmbr0 inet static
        address 10.204.32.194/27
        gateway 10.204.32.254

a ketto uti egymast...

( koqsz | 2023. 09. 28., cs – 14:17 )

Az IP-d helyesen 10.204.32.194/26 és nem /27! Az IP-d viszont lehet 193-as végű is, mert az a első szabad IP ebben a tartományban!

Az ip és hozzátartozó subnet számolgatásra itt egy jó oldal: https://jodies.de/ipcalc

( zslaszlo v | 2023. 10. 05., cs – 17:38 )

Miután a vlan konfigban kivettük az ip-ket a dhcp alól és még a tűzfalon is engedélyeztük a címeket, minden rendbejött.