【已解决】求一个pve 网络配置~

jshkk

ffb 发表于 2021-8-7 10:34
小鸡。我只开了一个小鸡，主要是那边不给装windows。。

不是可以自己弄个iso装吗？我现在就装了一个win2012...按照你的教程可以出网了，。，，还不知道咋绑定域名

ffb

jshkk 发表于 2021-8-7 16:22
不是可以自己弄个iso装吗？我现在就装了一个win2012...按照你的教程可以出网了，。，，还不知道咋绑定 ...

直接绑到外网IP就行。就是装了个win2016得小鸡额。

jshkk

ffb 发表于 2021-8-7 17:22
直接绑到外网IP就行。就是装了个win2016得小鸡额。

域名解析我直接配的外网IP，但是访问不了..。母鸡80端口没起来...按照interfaces大佬的配置做的，还有啥需要处理的地方不？

jshkk

@ffb windows下咋进行端口转发呀 老大 求指导

ffb

jshkk 发表于 2021-8-7 20:04
@ffb windows下咋进行端口转发呀 老大 求指导

就是那个Interfaces文件啊。你复制进去吧，我就是这个帖子里面那个配置。

ffb

jshkk 发表于 2021-8-7 20:04
@ffb windows下咋进行端口转发呀 老大 求指导

改完这个配置需要重启小鸡，重新加载这个网络配置文件。
执行：service networking restart 主机重新加载网络配置文件，完了小鸡也需要重启。


auto lo
iface lo inet loopback

iface enp1s0 inet manual

auto vmbr0
iface vmbr0 inet static
        address 公网IP地址/32
        gateway 你的公网网关
        bridge-ports enp1s0
        bridge-stp off
        bridge-fd 0

iface vmbr0 inet6 static
        address IPV6/64
        gateway IPV6网关 【无可以去掉】

auto vmbr2
iface vmbr2 inet static
        address 10.0.0.254/24
        bridge-ports none
        bridge-stp off
        bridge-fd 0
        post-up echo 1 > /proc/sys/net/ipv4/ip_forward
        post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
        post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
        post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8888 -j DNAT --to 10.0.0.102:8888
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 8888 -j DNAT --to 10.0.0.102:8888
        post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 3389 -j DNAT --to 10.0.0.102:3389
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 3389 -j DNAT --to 10.0.0.102:3389
        post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 10022 -j DNAT --to 10.0.0.102:22
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 10022 -j DNAT --to 10.0.0.102:22
        post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to 10.0.0.102:80
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to 10.0.0.102:80
        post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to 10.0.0.102:443
        post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to 10.0.0.102:443
        post-up iptables -t nat -A PREROUTING -s 10.0.0.0/24 -d 公网/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.0.102
        post-up iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -d 10.0.0.0/24 -j SNAT --to-source 10.0.0.254
        post-down iptables -t nat -A PREROUTING -s 10.0.0.0/24 -d 公网/32 -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.0.102
        post-down iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -d 10.0.0.102 -j SNAT --to-source 10.0.0.254

jshkk

ffb 发表于 2021-8-7 23:06
改完这个配置需要重启小鸡，重新加载这个网络配置文件。
执行：service networking restart 主机重新加载 ...

我小鸡好像没有重启 我去试试

ffb

jshkk 发表于 2021-8-8 00:03
我小鸡好像没有重启 我去试试

你记着改完那个interfaces文件必须重启network，然后必须重启小鸡。

jshkk

ffb 发表于 2021-8-8 01:09
你记着改完那个interfaces文件必须重启network，然后必须重启小鸡。

改完之后 母鸡 小鸡都重启了。。小鸡现在连外网没问题；
我在小鸡上装了phpstudy，在phpstudy上配置了域名；域名解析到了母鸡，但是域名访问不了...

ffb

jshkk 发表于 2021-8-8 02:26
改完之后 母鸡 小鸡都重启了。。小鸡现在连外网没问题；
我在小鸡上装了phpstudy，在phpstudy上配置了域 ...

你改完之后的配置文件发来看看？把公网IP隐藏了。