hetzner独服安装proxmox后，配置NAT网络（为单IP创建多个虚拟机做准备）

本文copy自mengniuge.com，留作记录。

本文的前提是HETZNER家的机器已经安装好了proxmox，如果还没有安装好，请转到：https://www.dll3.cn/505.html 查看安装步骤。本人使用的场景是单IP开NAT虚拟机，如果您购买了多个IP，就不要往下看了。

一、登陆proxmox后台后，按照下图箭头依次点击链接，进入网络设置。新建一个网络桥接接口。

二、填写IP和子网掩码。

IP地址填写个局域网的网段地址就行，子网掩码就填255.255.255.0。其他项目不用填也不用改，保持默认（不用IPV6的情况下）。IPV6我还没有折腾过，这里暂时不设置IPV6信息。

三、开启系统的转发功能。

很简单，执行一条命令：

echo 1 > /proc/sys/net/ipv4/ip_forward

特别说明：这条命令在之前的kimsufi的机器上使用正常。但是在这家Hetzner机器上使用没有效果，创建好的虚拟机无法连接外网。直接编辑文件/etc/sysctl.conf，增加net.ipv4.ip_forward = 1，也许之前有这一行，但是有注释，取消注释就行了。保存后执行sysctl -p就会生效。实测这样执行后，不能联网的虚拟机就恢复正常了。

四、配置iptables。

先设置出站的nat转发。执行的命令是：

iptables -t nat -A POSTROUTING -s ‘10.20.20.0/24’ -o enp2s0 -j MASQUERADE

其中10.20.20.0根据刚才填写的IP修改。enp2s0是在“网络”页看到的配置有外网IP的那个网络接口。不同机器会有区别，例如kimsufi的机器安装proxmox后的外网接口是vmbr0。

特别说明：第三、四步的操作很多网上的教程（应该都是根据proxmox官网资料写的）都是通过写入/etc/network/interfaces文件的方式实现的（原因可能是Debian系统默认不支持保存iptables规则）。例如（官方例子）：

post-up echo 1 > /proc/sys/net/ipv4/ip_forward
post-up iptables -t nat -A POSTROUTING -s ‘10.10.10.0/24’ -o eno1 -j MASQUERADE
post-down iptables -t nat -D POSTROUTING -s ‘10.10.10.0/24’ -o eno1 -j MASQUERADE

但是这种方式有2个缺点：
1：每条转发规则都要配置2行，分别是post-up时添加规则和post-down时删除规则。不知道不写post-down的话会怎么样。
2：修改转发规则后，必须执行service networking restart重启网卡才能使修改生效。而重启网卡会导致整机瞬间断网，如果有需要保持长连接的业务，会受到严重影响。而我之前的实际使用中，即使重启网卡新规则也不会生效，必须重启母鸡才可以。这是更加不可接受的。其实这种方式就是通过网络配置文件自动执行iptables命令而已，还不如直接设置好iptables。直接使用iptables的话，修改了转发规则会立即生效，不用重启网络，也不用每个规则需要2条命令。下一步解决Debian系统重启后无法保持iptables规则的问题。

第五步、解决Debian系统重启后不保持iptables设置的问题：

touch /etc/network/if-pre-up.d/iptables
chmod +x /etc/network/if-pre-up.d/iptables
vim /etc/network/if-pre-up.d/iptables

在打开的编辑器里面输入以下文本，然后保存退出：

#!/bin/sh
/sbin/iptables-restore < /etc/iptables

这样设置后，每次开机会从/etc/iptables读取iptables设置。
修改iptables规则后，执行iptables-save > /etc/iptables这个命令就会把设置好的iptables规则保存到/etc/iptables这个文件。这样就不怕重启后丢失iptables设置了。

例如：

iptables -t nat -A PREROUTING -i enp2s0 -p tcp --dport 21 -j DNAT --to 10.20.20.102:21
iptables-save > /etc/iptables

至此，单IP开多个小鸡的网络基础准备工作已经做好了，剩下的工作就是创建小鸡并在小鸡里设置小鸡的网络了。

注意：这样设置的NAT网络，虚拟机不能通过母机的外网IP访问到该母鸡上的任何虚拟机的网络。这涉及到NAT网络的“回流”问题。
下一篇：iptables回流设置方法。

发送评论编辑评论