एक उदाहरण के रूप में केवीएम में आईपीवी 4 और आईपीवी 6 को केवीएम में रूट करना

यह लेख आईपीवी 4 और आईपीवी 6 के समुचित विन्यास पर नेटवर्क विन्यास में केटा- आधारित हेट्ज़नर में उपयोग किए गए (यह भी संभवतः किसी अन्य एचवीएम के लिए उपयुक्त है, और एक्सएन के लिए) पर केंद्रित है ।



इंटरफ़ेस कॉन्फ़िगरेशन उदाहरण ifup पर आधारित है, क्योंकि मेरे पास होस्ट और अधिकांश वर्चुअल मशीन पर Ubuntu है। IPv4 गाइड Hetzner Wiki के एक लेख पर कुछ स्थानों पर आधारित है, मैं ज्यादातर Google IPv6 मुद्दों पर।

शर्तों को शुरू करना

इस Hoster से, आपको तुरंत एक IPv4 एड्रेस मिलता है। इसके अतिरिक्त, आप तीन IPv4 पते और सबनेट ब्लॉक पूछ / खरीद सकते हैं। इस उदाहरण में, निम्नलिखित विन्यास पर विचार किया जाएगा:



होस्ट आईपी: 123.45.12.48

गेटवे: 123.45.12.1

अतिरिक्त आईपी: 123.45.53.11 , 123.45.53.12 , 123.45.53.13

अतिरिक्त सबनेट: 123.45.90.112/29



Hetzner सभी पैकेट को पहले (और आमतौर पर केवल) eth0 इंटरफ़ेस के मैक पते पर भेजता है, और सभी आउटगोइंग पैकेट को एक ही मैक एड्रेस छोड़ने की उम्मीद करता है। समर्थन के माध्यम से, आप अतिरिक्त "टुकड़ा" आईपी ​​पते के लिए अन्य मैक पते सेट करने के लिए कह सकते हैं, जो आपको KVM-ok vnet * इंटरफेस को eth0 के साथ एक पुल में छोड़ने की अनुमति देता है, लेकिन मैं इस कॉन्फ़िगरेशन पर विचार नहीं करूंगा।



तो, आपको अंतिम कॉन्फ़िगरेशन में क्या प्राप्त करने की आवश्यकता है:

• NAT की कमी, प्रत्येक वीएम को कम से कम एक सार्वजनिक आईपी पता प्राप्त होता है;
• होस्ट सभी रूटिंग करता है:
  
  
  • विभिन्न वीएम के बीच यातायात;
  • वीएम और इंटरनेट के बीच ट्राइफिक;
  • iptables में केंद्र फिल्टर पैकेट (आप एक दूसरे और इंटरनेट के साथ वीएम की बातचीत को सीमित कर सकते हैं)
• चयनित सबनेट से आईपी पते खो नहीं जाते हैं ( डेमो सबनेट पते में 123.45.90.112 और 123.45.90.119 का सामान्य तरीके से उपयोग नहीं किया जा सकता है - ये नेटवर्क और प्रसारण पते हैं)

नेटवर्क को कॉन्फ़िगर करने के लिए, आपको निम्नलिखित पैकेजों की आवश्यकता होगी: पुल-बर्तन, dhcp3-server, iptables, iprouta2।

मुख्य होस्ट इंटरफ़ेस कॉन्फ़िगर करें

/ Etc / नेटवर्क / इंटरफेस में, eth0 को निम्नानुसार परिभाषित किया जाना चाहिए:

auto eth0

iface eth0 inet static

address 123.45.12.48

netmask 255.255.255.255

gateway 123.45.12.1

pointopoint 123.45.12.1





मास्क 255.255.255.255 का अर्थ है कि सभी आउटगोइंग पैकेट गेटवे पर जाएंगे, पॉइंटओपॉइंट आईअप विकल्प के माध्यम से यह निर्धारित करता है कि गेटवे तकनीकी रूप से एक ही इंटरफेस पर स्थित है (जो कि, निश्चित रूप से, यह सीमित मास्क के कारण अन्यथा नहीं होता है)। यह निम्नलिखित रूलिंग नियमों के बराबर है:

123.45.12.1 dev eth0 proto kernel scope link src 123.45.12.48

default via 123.45.12.1 dev eth0 metric 100

वीएम के लिए पुल को कॉन्फ़िगर करना

चूंकि कार्य VMs के बीच यातायात को सीमित करना है, इसलिए वे एक पुल में नहीं जा सकते। प्रत्येक अतिरिक्त IP पते और / 29 सबनेट से प्रत्येक पते के लिए, एक अलग पुल का वर्णन किया जाना चाहिए:

auto br 112

br 112 iface inet static

address 172.30. 112 .1

netmask 255.255.255.0

pre-up brctl addbr br 112

post-up route add -host 123.45.90.112 br112

post-down brctl delbr br 112





प्रत्येक पुल को br <xxx> कहा जाएगा, जहां xxx IPv4 पते का अंतिम बाइट है। इस पर 172.30.xx.0 / 24 (नीचे वर्णित) से एक निजी IPv4 पता उठाया जाता है; वहीं, इंटरफ़ेस विवरण (विवरण पूर्व में पुल बनाना, पोस्ट-डाउन में विनाश) और रूटिंग कॉन्फ़िगर किया गया है (सार्वजनिक इस पुल पर IP पता परिभाषित किया गया है)।



Br 11 , br 12 , br 13 , और br 113 –br 119 बिल्कुल पहचान के रूप में वर्णित हैं।

DHCP कॉन्फ़िगर करें

चूँकि कुछ OS की स्थापना के दौरान पॉइंटऑपइंट कॉन्फ़िगरेशन मुश्किल है, एक डीएचसीपी सर्वर वीएम के लिए प्रत्येक पुल पर काम करेगा, जो स्थापना को पूरा करने के लिए पर्याप्त बुनियादी आईपीवी 4 कॉन्फ़िगरेशन प्रदान करेगा।



हम इस तरह से /etc/dhcp3/dhcpd.conf में dhcp3 कॉन्फिगर को संशोधित करते हैं:

authoritative;

default-lease-time 3600;

max-lease-time 3600;

ddns-update-style ad-hoc;

log-facility local7;

use-host-decl-names on;



option subnet-mask 255.255.255.0;

option domain-name "lan";

option domain-name-servers xx.yy.100.100, xx.yy.99.99, xx.yy.98.98; <-- DNS–



subnet 172.30.11.0 netmask 255.255.255.0 {

option routers 172.30.11.1;

range 172.30.11.10 172.30.11.200;

}



subnet 172.30.12.0 netmask 255.255.255.0 {

option routers 172.30.12.1;

range 172.30.12.10 172.30.12.200;

}



subnet 172.30.13.0 netmask 255.255.255.0 {

option routers 172.30.13.1;

range 172.30.13.10 172.30.13.200;

}



subnet 172.30.112.0 netmask 255.255.255.0 {

option routers 172.30.112.1;

range 172.30.112.10 172.30.112.200;

}



...



subnet 172.30.119.0 netmask 255.255.255.0 {

option routers 172.30.119.1;

range 172.30.119.10 172.30.119.200;

}









हम यह भी बताते हैं कि किस इंटरफेस पर dhcp3 को काम करना चाहिए: फ़ाइल / etc / default / dhcp3- सर्वर में हम इंटरफ़ेस बदलते हैं:

INTERFACES="br11 br12 br13 br112 br113 br114 br115 br116 br117 br118 br119"







फिर dhcp3 को पुनरारंभ करें:

/etc/init.d/dhcp3-server restart

Iptables सेटअप

#!/bin/sh

it="/sbin/iptables"



MY_NET=" 123.45.90.112/29 123.45.53.11/32 123.45.53.12/32 123.45.53.13/32 "

MY_NET_DHCP="172.30.0.0/16"

HOST_IP=" 123.45.12.48 "

MAIN_IF="eth0"



# INPUT

$it -F INPUT



$it -A INPUT -p udp --dport 67 -i br+ -j ACCEPT

# INPUT

#$it -A INPUT -j DROP



# FORWARD

$it -F FORWARD



$it -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT



for NET in $MY_NET; do

$it -A FORWARD -i br+ -o $MAIN_IF -s $NET -j ACCEPT # VM[fixed_ip] --> net

done



for NET in $MY_NET_DHCP; do

$it -A FORWARD -i br+ -o $MAIN_IF -s $NET -j ACCEPT # VM[dhcp] --> net

done



for SOURCE_NET in $MY_NET $MY_NET_DHCP; do

for DEST_NET in $MY_NET; do

$it -A FORWARD -i br+ -o br+ -s $SOURCE_NET -d $DEST_NET -j ACCEPT # VM <--> VM

done

done



for NET in $MY_NET; do

$it -A FORWARD -i $MAIN_IF -o br+ -d $NET -j ACCEPT # net --> VM

done

$it -A FORWARD -i $MAIN_IF -o gbr1 -d $MY_NET_PVT -j ACCEPT # net --> PVT



$it -P FORWARD DROP



# POSTROUTING

$it -t nat -F POSTROUTING

for NET in $MY_NET_DHCP; do

$it -t nat -A POSTROUTING -o $MAIN_IF -s $NET -j SNAT --to-source $HOST_IP # nat the dhcp

# NAT IP- DHCP

done



echo 1 > / proc/sys/net/ipv4/ip_forward



वीएम सेटअप

खैर, अंतिम चरण VM को सीधे कॉन्फ़िगर करना है। Libvirt / KVM के लिए, हम पुल के माध्यम से नेटवर्क का वर्णन करते हैं:

<interface type='bridge'>

<source bridge='brXX'/>

<model type='virtio'/>

</interface>







उसी समय, शुरुआती बूट पर, वर्चुअल मशीन को डीएचसीपी से एक निजी पता प्राप्त होगा, और स्थापना के बाद उस पर सार्वजनिक आईपी को ठीक करना आवश्यक है:

auto eth0

iface eth0 inet static

address 123.45.90.116

netmask 255.255.255.255

gateway 123.45.12.48

pointopoint 123.45.12.48







लेख का आयतन काफी बड़ा था, इसलिए मैं IPv6 के बारे में अलग से लिखूंगा।