V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
codeself
V2EX  ›  路由器

在 pve 中,虚拟机使用网桥模式的情况下,宿主机切换网络环境,导致宿主机的内网 ip 变化,虚拟机如何通过一个固定的域名/ip 地址访问到宿主机的管理面板?

  •  
  •   codeself · 2023-08-29 15:26:28 +08:00 · 1695 次点击
    这是一个创建于 436 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题

    宿主机加入的 A 网络,得到的内网 ip 是 192.168.30.150

    宿主机加入的 B 网络,得到的内网 ip 是 10.24.36.128

    现状

    • 虚拟机需要使用网桥模式来便捷地让外部访问虚拟机的各个端口
    • 无法统一 A,B 网络的内网 ip

    此时

    困扰

    • 每次打开的 pve 管理面板的 ip 都不一样

    不可接受的方案

    • 将 pve 管理面板通过 frp 之类的服务内网穿透出去,通过外网访问

    问题拓展

    • 如果打算开个虚拟机 A,在虚拟机 A 里跑个 openwrt+openclash,让其他虚拟机使用虚拟机 A 作为主路由 or 旁路由也会有类似的问题,这个虚拟机 A 的 ip 不固定,如何解决这个问题?
    第 1 条附言  ·  2023-08-29 17:08:20 +08:00

    想到解决方案了

    前提

    • A.B网络都能将宿主机/虚拟机的内网ip固定(即客户端可以设置静态ip或者主路由器那会根据MAC地址分配固定的ip)

    大体步骤

    1. 创建一个虚拟机作为旁路由(刚好有旁路由需求)
    2. 旁路由中额外设置一个本地host文件,宿主机切换网络时,在宿主机中,使用脚本动态修改旁路由中的host文件
    3. 分别在连入A,B网络的情况下,打开实际使用的虚拟机的网络设置,将路由的ip设置为旁路由的ip(只需要设置一次)
    9 条回复    2023-08-30 09:49:15 +08:00
    totoro625
        1
    totoro625  
       2023-08-29 15:31:53 +08:00
    A.通过 Tailscale/zerotier 等组网后,通过组网后的内网 ip 访问
    B.虚拟机 A 的 ip 不固定无所谓,他作为主路由之后有一个内网 ip
    如其他机器是 192.168.31.150 ,他的 ip 是 192.168.31.1

    PS:宿主机不应该频繁切换网络环境
    Jirajine
        2
    Jirajine  
       2023-08-29 15:37:56 +08:00 via Android
    再加一个网卡,使用固定 ip ,仅内网通信使用。
    codeself
        3
    codeself  
    OP
       2023-08-29 15:46:47 +08:00
    @totoro625
    1. 问下 Tailscale/zerotier 组网的话,也是类似 frp 这样,需要外部服务器的吧?
    2. 如果把虚拟机 A 当作旁路由的话,那虚拟机 A 应该要一个固定的 ip 是吧?
    codeself
        4
    codeself  
    OP
       2023-08-29 15:48:39 +08:00
    @Jirajine 再加个网卡的拓扑图是咋样的?没太理解
    MrGba2z
        5
    MrGba2z  
       2023-08-29 17:53:48 +08:00
    在默认的 vmbr0 不变的基础上
    加个 vmbr1 绑定所有虚拟机和宿主机 但不介入外网(不绑定物理网卡)

    虚拟机用 vmbr1 的地址访问宿主机(可能需要设置下路由表)
    jzsmqss1
        6
    jzsmqss1  
       2023-08-29 23:33:51 +08:00
    其实我没看明白“切换网络环境”是什么意思。只能说一下我的架构(电信拨号没有公网 ip )。
    1 、之前:光猫下联 pve 宿主机固定 ip 192.168.3.2 ,里面 openwrt pppoe 拨号 、192.168.3.1 、DHCP 。群晖之类 192.168.3.X 的不用说了。宿主机下联到交换机,有 ap 、台式机、电视等等,自动分配 ip 192.168.3.x 。
    换掉的原因是,openwrt 不稳定,大概 90 天的时候 pppoe 拨号崩了。
    群晖里架了 tailscale ,用于外网通信。
    2 、为解决 openwrt 不稳定,想 pve 里加一个 ikuai 。但是有了更好的办法。
    3 、朋友闲置了个 tp 的企业路由,比较稳定。于是在光猫与 pve 之间用了 tp 企业路由 192.168.1.1 ,专门 pppoe 拨号。把 openwrt 的 wan 口改为动态,接到 192.168.1.1 ,其它内网 ip 都不动。
    这个企业路由还行,注册到官网,可以远程管理。
    现在,拨号远程管理用其官网,内网远程管理和群晖里面的服务 用 tailscale ,所有管理都可以远程。
    thereone
        7
    thereone  
       2023-08-30 00:34:48 +08:00
    这还不简单把 PVE 的 lo 接口利用起来 在 lo 接口添加 ip 地址,然后将 PVE 的 web 管理监听也添加 lo 接口的 ip 地址。那么只要你的 PVE 宿主机不死机,那么永远都可以通过这个地址访问 PVE 的管理界面。只不过需要你的虚拟机添加路由条目,如果同一网段其它主机也要访问这个地址的话那也要添加路由条目。
    codeself
        8
    codeself  
    OP
       2023-08-30 09:40:30 +08:00
    @jzsmqss1 “切换网络环境”就是把宿主机挪到不同的地方,比如,从家里带到公司这种
    codeself
        9
    codeself  
    OP
       2023-08-30 09:49:15 +08:00
    @thereone 大概是这个(ai 生成的)步骤吗?但是可以看到第四步,需要一个宿主机的内网 ip,好像也不太能解决问题.
    1. 在 PVE 宿主机上,使用 ip addr add 命令为 lo 接口添加一个固定的 ip 地址,比如 127.0.0.2 。
    2. 在 PVE 宿主机上,使用 pveproxy 命令或者修改 /etc/pve/pveproxy.cfg 文件,将 PVE 的 web 管理监听也添加 lo 接口的 ip 地址,比如 127.0.0.2:8006 。
    3. 在 PVE 宿主机上,使用 iptables 命令或者修改 /etc/iptables/rules.v4 文件,将 lo 接口的 ip 地址和端口转发到 vmbr0 接口的 ip 地址和端口,比如 iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8006 -j DNAT --to-destination 127.0.0.2:8006 。
    4. 在虚拟机中,使用 ip route add 命令或者修改 /etc/network/interfaces 文件,将 lo 接口的 ip 地址添加到路由表中,比如 ip route add 127.0.0.2 via 192.168.30.150 dev eth0 。
    5. 在虚拟机中,使用浏览器访问 https://127.0.0.2:8006 即可打开 PVE 的管理界面。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3071 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 12:53 · PVG 20:53 · LAX 04:53 · JFK 07:53
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.