Bieži vien nākas saskarties ar problēmu, ka nepieciešams izveidot virtuālo mašīnu testa vajadzībām, bet tērēt reālos IP nav vēlēšanās. Mums palīdzēs virtuāla tīkla izveide.
Pārbaudīts: Proxmox 3.1
Virtuālo mašīnu servera tīkla konfigurācijas failā /etc/network/interfaces veidojam jaunu interfeisu vmbr0:1.
auto vmbr0:1
iface vmbr0:1 inet static
address 10.10.10.254
netmask 255.255.255.0
Lai virtuālā mašīna varētu tikt ārpus sava tīkla papildus ievadām sekojošas iptables komandas:
iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE
Lai varētu tikt pie virtuālās mašīnas, papildinam iptables. Piemērā priekš ssh slēgšanās pie 1022 porta pie virtuālās mašīnas ar IP 10.10.10.1.
iptables -t nat -A PREROUTING -i vmbr0 -p tcp -m tcp --dport 1022 -j DNAT --to-destination 10.10.10.1:22
Lai vienkāršāk būtu piešķirt portus izmantojam šādu formulu:
(VirtID-100) x 100 + porta_numurs + 1000 = ports_forwardam
Ja iepriekš nav ticis veidots iptables konfigurācijas fails:
Saglabājam iptables konfigurāciju
iptables-save > /etc/iptables.rules
Lai nākotnē nevajadzētu veikt iptables noteikumu ielādi ar rokām, norādām to darīt pie tīkla interfeisa ielādes.
auto vmbr0
iface vmbr0 inet static
...
pre-up iptables-restore < /etc/iptables.rules
Lai iekšējā tīkla virtuālās mašīnas varētu tikt ārējā tīklā, palaižam sekojošu komandu:
echo 1 > /proc/sys/net/ipv4/ip_forward
Neaizmirstam pārstartēt tīklu.