【已解决】求一个pve 网络配置~

jshkk

ffb 发表于 2021-8-8 12:54
你改完之后的配置文件发来看看？把公网IP隐藏了。

1. auto lo
   
2. iface lo inet loopback
   
3. 
   
4. iface enp1s0 inet manual
   
5. 
   
6. auto vmbr0
   
7. iface vmbr0 inet static
   
8.         address   公网IP
   
9.         netmask 255.255.255.255
   
10.         gateway 100.64.23.109
    
11.         bridge_ports enp1s0
    
12.         bridge_stp off
    
13.         bridge_fd 0
    
14. 
    
15.         auto vmbr2
    
16. iface vmbr2 inet static
    
17.         address 10.0.0.254/24
    
18.         bridge-ports none
    
19.         bridge-stp off
    
20.         bridge-fd 0
    
21.         post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    
22.         post-up iptables -t nat -A POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
    
23.         post-down iptables -t nat -D POSTROUTING -s '10.0.0.0/24' -o vmbr0 -j MASQUERADE
    
24.         post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8888 -j DNAT --to 10.0.0.102:8888
    
25.         post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 8888 -j DNAT --to 10.0.0.102:8888
    
26.         post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 3389 -j DNAT --to 10.0.0.102:3389
    
27.         post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 3389 -j DNAT --to 10.0.0.102:3389
    
28.         post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 10022 -j DNAT --to 10.0.0.102:22
    
29.         post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 10022 -j DNAT --to 10.0.0.102:22
    
30.         post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to 10.0.0.102:80
    
31.         post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to 10.0.0.102:80
    
32.         post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to 10.0.0.102:443
    
33.         post-down iptables -t nat -D PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to 10.0.0.102:443
    
34.         post-up iptables -t nat -A PREROUTING -s 10.0.0.0/24 -d 公网IP -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.0.102
    
35.         post-up iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -d 10.0.0.0/24 -j SNAT --to-source 10.0.0.254
    
36.         post-down iptables -t nat -A PREROUTING -s 10.0.0.0/24 -d 公网IP -p tcp -m tcp --dport 80 -j DNAT --to-destination 10.0.0.102
    

复制代码

麻烦大佬 帮我看看。。。。

ffb

jshkk 发表于 2021-8-8 15:04
麻烦大佬 帮我看看。。。。

https://www.jarods.org/673.html   
看这个章节
4.1.开启 BBR 及 ipv4、ipv6 转发
编辑/etc/sysctl.conf

按 Ctrl+K 清空原有所有配置，改成如下

jshkk

ffb 发表于 2021-8-8 15:32
https://www.jarods.org/673.html   
看这个章节
4.1.开启 BBR 及 ipv4、ipv6 转发

谢谢大佬哈 我去学习下

jshkk

ffb 发表于 2021-8-8 15:32
https://www.jarods.org/673.html   
看这个章节
4.1.开启 BBR 及 ipv4、ipv6 转发

OK了。。大佬，是我虚拟机的防火墙没关。。。我靠
感谢大佬的赐教哈~