Znalostní báze

Informace o sdružení vpsFree.cz, návody a nejčastější dotazy.

Uživatelské nástroje

Nástroje pro tento web

Umístění: Znalostní Báze vpsFree.cz » navody » vps » Používání KVM na vpsFree.cz
Historie:
navody:vps:kvm

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze		Předchozí verze
Následující verzeObě strany příští revize
navody:vps:kvm [2016/12/06 10:20] – [Konfigurace sítě KVM na Debian 8] - Routování veřejné IPv4 přes lokální rozsah do KVM virtuálu, lokální IPv4 u VPS rene.lanavody:vps:kvm [2018/03/26 19:54] – [KVM na CentOS 7] phatina
Řádek 7: Řádek 7:
  
   * Bridge – povolí vytvoření síťového bridge, do kterého následně připojíte KVM virtuály,   * Bridge – povolí vytvoření síťového bridge, do kterého následně připojíte KVM virtuály,
 +  * TUN/TAP - povolí vytváření virtuálních interface, které jsou pak bridgovány,
   * iptables – povolí použití iptables, které jsou potřeba pro nastavení IP maškarády,   * iptables – povolí použití iptables, které jsou potřeba pro nastavení IP maškarády,
   * KVM – povolí použití KVM (pro HW podporu virtualizace).   * KVM – povolí použití KVM (pro HW podporu virtualizace).
Řádek 14: Řádek 15:
  
 ===== KVM na Alpine Linuxu  ===== ===== KVM na Alpine Linuxu  =====
 +
 +Připravu hypervizoru lze provést automatizovaně pomocí [[http://docs.ansible.com/ansible/latest/index.html|Ansible]].
 +
 +[[https://gist.github.com/HalisCz/192955c64c255ee15cc647f6efabd020|Na GitHubu]] jsou dle níže uvedeného návodu automatizovány zatím tyto sekce:
 +  * [[navody:vps:kvm#instalace_balicku_a_konfigurace_hypervizoru|Instalace balíčků a konfigurace hypervizoru]] - tag ''instalace''
 +  * [[navody:vps:kvm#nastaveni_iptables|Nastavení iptables]] - tag ''nastaveni-iptables''
 +
 +==== Instalace balíčků a konfigurace hypervizoru ====
  
 Nainstalujte potřebné balíčky (ip6tables je volitelný): Nainstalujte potřebné balíčky (ip6tables je volitelný):
Řádek 20: Řádek 29:
 apk update apk update
 apk add qemu-system-x86_64 qemu-openrc qemu-img bridge iptables ip6tables apk add qemu-system-x86_64 qemu-openrc qemu-img bridge iptables ip6tables
 +</code>
 +
 +Nastavte potřebná práva pro přístup ke KVM a TUN (do skupin //kvm// a //netdev// by měl patřit uživatel //qemu//, pod kterým bude běžet vytvořený virtuál):
 +
 +<code shell>
 +chown :kvm /dev/kvm
 +chmod g+rw /dev/kvm
 +chown :netdev /dev/net/tun
 +chmod g+rw /dev/net/tun
 </code> </code>
  
Řádek 64: Řádek 82:
 <code shell> <code shell>
 mkdir -p /var/lib/qemu/myvirt/ mkdir -p /var/lib/qemu/myvirt/
-qemu-img create -f raw /var/lib/qemu/myvirt/disk0.img 5G +qemu-img create -f raw /var/lib/qemu/myvirt/disk0.raw 5G 
-chown qemu:qemu /var/lib/qemu/myvirt/disk0.img +chown qemu:qemu /var/lib/qemu/myvirt/disk0.raw 
-chmod 0600 /var/lib/qemu/myvirt/disk0.img+chmod 0600 /var/lib/qemu/myvirt/disk0.raw
 </code> </code>
  
Řádek 73: Řádek 91:
 <code shell> <code shell>
 cd /etc/conf.d cd /etc/conf.d
-cp qemu qemu.jarvis +cp qemu qemu.myvirt 
-vi qemu.jarvis  # read comments and edit+vi qemu.myvirt  # read comments and edit
 </code> </code>
  
Řádek 99: Řádek 117:
 </code> </code>
  
 +<note important>
 +Pokud máte problémy s tím, že při větším provozu na síťové kartě spadne ve virtuálu sít, skuste použít driver e1000 místo výchozího virtio-net-pci:
 +
 +<code shell>net0_device="e1000"</code>
 +
 +stabilitu je možno otestovat iperf-em, na testovanem stroji:
 +
 +<code shell>iperf -s</code>
 +
 +na hostiteli pak:
 +<code shell>
 +iperf -c 172.17.1.X -P 20
 +</code>
 +</note>
  
 ==== Nastavení iptables ==== ==== Nastavení iptables ====
Řádek 108: Řádek 140:
 <code shell> <code shell>
 rmdir /etc/iptables rmdir /etc/iptables
-wget -O /etc/iptables http://haste.fit.cvut.cz/raw/iwuqoso+wget -O /etc/iptables https://gist.githubusercontent.com/jirutka/3742890/raw/c9f6bdbfcf597578e562c92ea1e256a9ebcf3a2c/rules-both.iptables
 </code> </code>
  
Řádek 147: Řádek 179:
 <note warning> <note warning>
 Tento návod platí pouze pro CentOS 7.1. Na CentOS 7.2 aktuálně nefunguje interní síť mezi VPS a VM. Použijte buď CentOS 7.1 nebo Debian 8, než bude tento problém vyřešen. Tento návod platí pouze pro CentOS 7.1. Na CentOS 7.2 aktuálně nefunguje interní síť mezi VPS a VM. Použijte buď CentOS 7.1 nebo Debian 8, než bude tento problém vyřešen.
 +
 +2018-03-26 (phatina) Pripojenie k libvirtd zlyhava: An error occurred, but the cause is unknown.
 </note> </note>
  
Řádek 229: Řádek 263:
 VPS má pouze privátní / lokální IPv4 adresu ''172.16.20.12'' / ''192.168.122.1'' a je z pohledu internetu za NATem v rámci sítě vpsfree.cz a není z internetu dostupná, kromě výše zmíněného portu 1022 (na veřejné IPv4 adrese ''185.8.164.43'' KVM virtuálu) pro přístup na SSH dané VPS. Pokud má VPS privátní IPv4 adresu ''172.16.20.12'' (rozsah v rámci sítě vpsfree.cz), má VPS IPv4 konektivitu do internetu. Pokud má VPS lokální IPv4 adresu ''192.168.122.1'' (rozsah v rámci sítě VPS ⇔ KVM virtuál), nemá VPS IPv4 konektivitu do internetu a není možné například stahovat a instalovat aktualizace přes IPv4 (pouze případně jen přes IPv6).  VPS má pouze privátní / lokální IPv4 adresu ''172.16.20.12'' / ''192.168.122.1'' a je z pohledu internetu za NATem v rámci sítě vpsfree.cz a není z internetu dostupná, kromě výše zmíněného portu 1022 (na veřejné IPv4 adrese ''185.8.164.43'' KVM virtuálu) pro přístup na SSH dané VPS. Pokud má VPS privátní IPv4 adresu ''172.16.20.12'' (rozsah v rámci sítě vpsfree.cz), má VPS IPv4 konektivitu do internetu. Pokud má VPS lokální IPv4 adresu ''192.168.122.1'' (rozsah v rámci sítě VPS ⇔ KVM virtuál), nemá VPS IPv4 konektivitu do internetu a není možné například stahovat a instalovat aktualizace přes IPv4 (pouze případně jen přes IPv6). 
  
-Nejprve je potřeba ve vpsAdminu, v detailu vaší VPS, ke vlastnostem Bridge, iptables a KVM také zapnout vlastnost: +<note warning>Nejprve je potřeba ve vpsAdminu (v detailu nastavení vaší VPS), zapnout / zkontrolovat vlastnosti: Bridge, iptables, KVM a TUN/TAP. 
- +</note>
-  * TUN/TAP - povolí možnost vytvoření virtuálního síťového rozhraní TUN/TAP. +
 Dále nakonfigurujte bridge ''br0'' pro KVM virtuál na straně VPS. Jelikož OpenVZ přepisuje soubor ''/etc/network/interfaces'', konfiguraci bridge ''br0'' přidáváme do ''interfaces.tail'', OpenVZ ji pak sám po restartu vloží do ''/etc/network/interfaces''. Dále nakonfigurujte bridge ''br0'' pro KVM virtuál na straně VPS. Jelikož OpenVZ přepisuje soubor ''/etc/network/interfaces'', konfiguraci bridge ''br0'' přidáváme do ''interfaces.tail'', OpenVZ ji pak sám po restartu vloží do ''/etc/network/interfaces''.
  
Řádek 241: Řádek 273:
  address 172.16.20.12  address 172.16.20.12
  netmask 255.255.255.255  netmask 255.255.255.255
- mtu 1280 
  bridge_ports venet0:0  bridge_ports venet0:0
  bridge_stp on  bridge_stp on
Řádek 310: Řádek 341:
  down iptables -t nat -D PREROUTING -p tcp --dport 1022 -d 185.8.164.43 -j DNAT --to 172.16.20.12  down iptables -t nat -D PREROUTING -p tcp --dport 1022 -d 185.8.164.43 -j DNAT --to 172.16.20.12
  down iptables -t nat -D POSTROUTING -p tcp --sport 1022 -d 172.16.20.12 -j SNAT --to 185.8.164.43  down iptables -t nat -D POSTROUTING -p tcp --sport 1022 -d 172.16.20.12 -j SNAT --to 185.8.164.43
 +</code>
 +
 +Soubor ''/etc/network/interfaces.tail'' uložíme a v tuto chvíli je nutné VPS tedy OpenVZ kontejner restartovat aby se daná nastavení v souboru ''interfaces.tail'' uplatnila a je hotovo.
 +
 +=== * Lokální IPv4 adresa KVM virtuálu za NATem, veřejná IPv4 u VPS ===
 +
 +Tento návod byl otestován na VPS Debian 8 OpenVZ kontejneru, jako KVM virtuál byl použit systém Ubuntu 16.04.1 LTS x86_64.
 +
 +Máme lokální IPv4 adresu ''192.168.122.2'' (rozsah v rámci sítě VPS ⇔ KVM virtuál) za NATem dané VPS a na tuto lokální IPv4 adresu ''192.168.122.2'' směrujeme jednotlivé porty pro jednotlivé dané služby běžící na KVM virtuálu. KVM virtuál má plnou konektivitu pouze do internetu přes lokální IPv4 adresu ''192.168.122.2'', směrem z internetu jsou dostupné pouze předem dané porty služeb běžících na KVM virtuálu a to přes veřejnou IPv4 adresu ''185.8.164.43'' VPS.
 +
 +VPS má vlastní veřejnou IPv4 adresu ''185.8.164.43'' a má plnou konektivitu z / do internetu přes veřejnou IPv4 adresu ''185.8.164.43'' (kromě portů směrovaných na služby KVM virtuálu). VPS má také lokální IPv4 adresu ''192.168.122.1'' (rozsah v rámci sítě VPS ⇔ KVM virtuál) která slouží jako brána pro NAT VPS.
 +
 +<note warning>Nejprve je potřeba ve vpsAdminu (v detailu nastavení vaší VPS), zapnout / zkontrolovat vlastnosti: Bridge, iptables, KVM a TUN/TAP.</note>
 +
 +Dále nakonfigurujte bridge ''br0'' pro KVM virtuál na straně VPS. Jelikož OpenVZ přepisuje soubor ''/etc/network/interfaces'', konfiguraci bridge ''br0'' přidáváme do ''interfaces.tail'', OpenVZ ji pak sám po restartu vloží do ''/etc/network/interfaces''.
 +
 +Vytvořte tedy soubor ''/etc/network/interfaces.tail'' a vložte do něj následující kód (lokální IPv4 adresu VPS si samozřejmě můžete zvolit libovolnou z lokálního rozsahu. Já jsem použil lokální IPv4 adresu v rámci rozsahu ''192.168.122.0'':
 +<code shell>
 +auto br0
 +iface br0 inet static
 + address 192.168.122.1
 + netmask 255.255.255.255
 + bridge_ports venet0:0
 + bridge_stp on
 + bridge_fd 0.0
 +</code>
 +
 +Do souboru ''/etc/network/interfaces.tail'' přidáme routování lokálního rozsahu na rozhraní bridge ''br0''. Správný tvar rozsahu pro lokální rozsah IPv4 je dle zvolené lokální IPv4 adresy v předchozím kroku. Do souboru ''/etc/network/interfaces.tail'' přidáme řádky se správným rozsahem za předchozí kód:
 +<code shell>
 + up ip route add 192.168.122.0/24 dev br0
 + down ip route del 192.168.122.0/24 dev br0
 +</code>
 +
 +Povolíme předávání datagramů z jednoho síťového rozhraní na druhé (ip_forward) a nastavíme NAT a IP maškarádu mezi bridge ''br0'' a rozhraní VPS tedy ''venet0''. Do souboru ''/etc/network/interfaces.tail'' přidáme řádky za výše uvedený kód:
 +<code shell>
 + post-up echo 1 > /proc/sys/net/ipv4/ip_forward
 + up iptables --table nat --append POSTROUTING --out-interface venet0 -j MASQUERADE
 + up iptables --append FORWARD --in-interface br0 -j ACCEPT
 +</code>
 +
 +Vzhledem k tomu že OpenVZ již po této úpravě automaticky nevloží do ''/etc/network/interfaces'' konfiguraci pro veřejnou IPv4 adresu, vložíme ještě na konec souboru ''/etc/network/interfaces.tail'' konfiguraci pro veřejnou IPv4 adresu VPS dle aktuální nastavené konfigurace ve vpsAdminu a nastavíme DNS servery IPv4 sítě vpsfree.cz:
 +<code shell>
 +auto venet0:0
 +iface venet0:0 inet static
 + address 185.8.164.43
 + netmask 255.255.255.255
 + dns-nameservers  37.205.9.100  37.205.10.88
 +</code>
 +
 +
 +Soubor ''/etc/network/interfaces.tail'' uložíme a v tuto chvíli je nutné VPS tedy OpenVZ kontejner restartovat aby se daná nastavení v souboru ''interfaces.tail'' uplatnila do ''interfaces'' a vytvořil se bridge ''br0''.
 +
 +Například pomocí ''virt-manager'' vytvoříme KVM virtuál a nakonfigurujeme síťové rozhraní směřující na bridge ''br0'' VPS (důležité vybrat bridge ''br0''). Nastartujeme OS KVM virtuálu a v systému nakonfigurujeme jeho síť dle vzoru se správnými parametry (lokální IPv4 adresu KVM virtuálu si zvolíme dle použitého lokálního rozsahu v předchozích krocích, kde brána IPv4 je již zvolená IPv4 adresa pro bridge ''br0'', tedy lokální IPv4 adresa pro VPS OpenVZ kontejner):
 +<code shell>
 +IP adresa: 192.168.122.2
 +Maska sítě: 255.255.255.0
 +Brána: 192.168.122.1
 +DNS servery: 37.205.9.100,  37.205.10.88
 +</code>
 +
 +
 +Nyní je čas na nastavení směrování portů (port forwarding) pro dané služby na KVM virtuálu, které boudou na daných portech dostupné na veřejné IPv4 adrese VPS. Toto nastavení provedeme pomocí skriptu (tento skript je převzat a upraven dle oficiálního návodu k libvirt, zdroj [[https://wiki.libvirt.org/page/Networking |zde]]) umístěného v souboru ''/etc/libvirt/hooks/qemu'' 
 +
 +Vytvoříme tedy soubor ''/etc/libvirt/hooks/qemu'' a vložíme následující kód:
 +<code shell>
 +#!/bin/bash
 +# used some from advanced script to have multiple ports: use an equal number of guest and host ports
 +
 +# Update the following variables to fit your setup
 +Guest_name='kvm-virtual'
 +Guest_ipaddr='192.168.122.2'
 +Guest_port=( '80' '443' )
 +Host_ipaddr='185.8.164.43'
 +Host_port=(  '80' '443' )
 +
 +length=$(( ${#Host_port[@]} - 1 ))
 +if [ "${1}" = "${Guest_name}" ]; then
 +   if [ "${2}" = "stopped" ] || [ "${2}" = "reconnect" ]; then
 +       for i in `seq 0 $length`; do
 +               iptables -t nat -D PREROUTING -d ${Host_ipaddr} -p tcp --dport ${Host_port[$i]} -j DNAT --to ${Guest_ipaddr}:${Guest_port[$i]}
 +               iptables -D FORWARD -d ${Guest_ipaddr}/32 -p tcp -m state --state NEW -m tcp --dport ${Guest_port[$i]} -j ACCEPT
 +               iptables -t nat -D PREROUTING -d ${Host_ipaddr} -p udp --dport ${Host_port[$i]} -j DNAT --to ${Guest_ipaddr}:${Guest_port[$i]}
 +               iptables -D FORWARD -d ${Guest_ipaddr}/32 -p udp -m state --state NEW -m udp --dport ${Guest_port[$i]} -j ACCEPT
 +       done
 +   fi
 +   if [ "${2}" = "start" ] || [ "${2}" = "reconnect" ]; then
 +       for i in `seq 0 $length`; do
 +               iptables -t nat -A PREROUTING -d ${Host_ipaddr} -p tcp --dport ${Host_port[$i]} -j DNAT --to ${Guest_ipaddr}:${Guest_port[$i]}
 +               iptables -I FORWARD -d ${Guest_ipaddr}/32 -p tcp -m state --state NEW -m tcp --dport ${Guest_port[$i]} -j ACCEPT
 +               iptables -t nat -A PREROUTING -d ${Host_ipaddr} -p udp --dport ${Host_port[$i]} -j DNAT --to ${Guest_ipaddr}:${Guest_port[$i]}
 +               iptables -I FORWARD -d ${Guest_ipaddr}/32 -p udp -m state --state NEW -m udp --dport ${Guest_port[$i]} -j ACCEPT
 +       done
 +   fi
 +fi
 +</code>
 +
 +V souboru ještě před uložením skriptu ''/etc/libvirt/hooks/qemu'' musíme nastavit správné konstanty ve skriptu a to následovně:
 +<code shell>
 +Guest_name='kvm-virtual' (vyplňte název virtuálu v libvirt, seznam virtuálů a jejich správné názvy se dají zobrazit příkazem ‚virsh list‘)
 +Guest_ipaddr='192.168.122.2' (je IPv4 lokální adresa již samotného KVM virtuálu)
 +Guest_port=( '80' '443' ) (definice portů běžících služeb na KVM virtuálu)
 +Host_ipaddr='185.8.164.43' (je veřejná IPv4 adresa samotné VPS, na které spustíme virtuál)
 +Host_port=(  '80' '443' ) (definice portů na veřejné IPv4 adrese, směrované na KVM virtuál)
 +</code>
 +
 +V příkladu výše, se směruje port 80 a 443 pro webserver na KVM virtuálu, z veřejné IPv4 adresy VPS (port 80 a 443) na lokální IPv4 adresu (port 80 a 443) KVM virtuálu. Pokud chceme mít také přístup na SSH u KVM virtuálu, je třeba doplnit také dané porty pro SSH na KVM virtuálu (pozor na to , aby port pro SSH nebyl stejný jako je aktuálně SSH u VPS). Vstupní a výstupní port samozřejmě nemusí být stejný.
 +
 +Soubor ''/etc/libvirt/hooks/qemu'' uložíme a nastavíme správné atributy souboru skriptu ke spouštění skriptu, příkazem:
 +<code shell>
 +chmod +x /etc/libvirt/hooks/qemu
 +</code>
 +
 +V tuto chvíli je nejjistější VPS tedy OpenVZ kontejner restartovat aby se všechna daná nastavení uplatnila a je hotovo.
 +
 +=== * Routování veřejné IPv4 do KVM virtuálu, veřejná IPv4 u VPS ===
 +
 +Tento návod byl otestován na VPS Debian 8 OpenVZ kontejneru, jako KVM virtuál byl použit systém Ubuntu 16.04.1 LTS x86_64.
 +
 +Máme veřejnou IPv4 adresu ''185.8.164.43'' a tu přidělíme KVM virtuálu a síťový provoz pro danou veřejnou IPv4 adresu ''185.8.164.43'' KVM virtuálu směrujeme přímo přes veřejnou IPv4 adresu ''185.8.164.36'' VPS na veřejnou IPv4 adresu ''185.8.164.43'' KVM virtuálu. KVM virtuál má plnou konektivitu z / do internetu přes veřejnou IPv4 adresu ''185.8.164.43''.
 +
 +VPS má vlastní veřejnou IPv4 adresu ''185.8.164.36''a má plnou konektivitu z / do internetu přes veřejnou IPv4 adresu ''185.8.164.36''.
 +
 +<note warning>Nejprve je potřeba ve vpsAdminu (v detailu nastavení vaší VPS), zapnout / zkontrolovat vlastnosti: Bridge, iptables, KVM a TUN/TAP.</note>
 +
 +Dále nakonfigurujte bridge ''br0'' pro KVM virtuál na straně VPS. Jelikož OpenVZ přepisuje soubor ''/etc/network/interfaces'', konfiguraci bridge ''br0'' přidáváme do ''interfaces.tail'', OpenVZ ji pak sám po restartu vloží do ''/etc/network/interfaces''.
 +
 +Vytvořte tedy soubor ''/etc/network/interfaces.tail'' a vložte do něj následující kód (veřejnou IPv4 adresu VPS zaměníte za správnou IPv4 adresu z aktuální nastavené konfigurace ve vpsAdminu):
 +<code shell>
 +auto br0
 +iface br0 inet static
 + address 185.8.164.36
 + netmask 255.255.255.255
 + bridge_ports venet0:0
 + bridge_stp on
 + bridge_fd 0.0
 + dad-attempts 0
 + accept_ra 0
 +</code>
 +
 +Do souboru ''/etc/network/interfaces.tail'' přidáme routování veřejného rozsahu na rozhraní VPS tedy ''venet0''.
 +
 +Správný tvar pro veřejný rozsah k dané veřejné IPv4 adrese nalezneme ve vpsAdminu [[https://vpsadmin.vpsfree.cz/?page=networking&action=ip_addresses&list=1&limit=25&offset=0&v=0&vps=&network=0&ip_range=0&location=0|zde]]. Do souboru ''/etc/network/interfaces.tail'' přidáme řádky se správným rozsahem za předchozí kód:
 +<code shell>
 + up ip route add 185.8.164.0/32 dev venet0
 + down ip route del 185.8.164.0/32 dev venet0
 +</code>
 +
 +Přidáme routování pro veřejnou IPv4 adresu KVM virtuálu na daný bridge tedy ''br0''. Do souboru ''/etc/network/interfaces.tail'' přidáme řádky se správnou veřejnou IPv4 adresou za výše uvedený kód: 
 +<code shell>
 + up ip route add 185.8.164.43 dev br0
 + down ip route del 185.8.164.43 dev br0
 +</code>
 +
 +Povolíme předávání datagramů z jednoho síťového rozhraní na druhé (ip_forward/ forwarding) a nastavíme DNS servery IPv4 sítě vpsfree.cz. Do souboru ''/etc/network/interfaces.tail'' přidáme řádky za výše uvedený kód: 
 +<code shell>
 + post-up echo 1 > /proc/sys/net/ipv4/ip_forward
 + post-up echo 1 > /proc/sys/net/ipv4/conf/all/forwarding
 + dns-nameservers  37.205.9.100  37.205.10.88
 +</code>
 +
 +Soubor ''/etc/network/interfaces.tail'' uložíme a v tuto chvíli je nutné VPS tedy OpenVZ kontejner restartovat aby se daná nastavení v souboru ''interfaces.tail'' uplatnila a vytvořil se bridge ''br0''.
 +
 +V systému KVM virtuálu nakonfigurujeme jeho síť dle vzoru se správnými parametry (veřejnou IPv4 adresu pro KVM virtuál jsme si již vybrali v předchozím kroku, zadáme stejnou a brána je IPv4 adresa VPS již zvolená pro bridge ''br0'', tedy veřejná IPv4 adresa pro VPS OpenVZ kontejner):
 +<code shell>
 +IP adresa: 185.8.164.43
 +Maska sítě: 255.255.255.255
 +Brána: 185.8.164.36
 +DNS servery: 37.205.9.100  37.205.10.88
 +</code>
 +
 +A je hotovo.
 +
 +=== * Routování veřejné IPv6 do KVM virtuálu, veřejná IPv6 u VPS ===
 +
 +Tento návod byl otestován na VPS Debian 8 OpenVZ kontejneru, jako KVM virtuál byl použit systém Ubuntu 16.04.1 LTS x86_64.
 +
 +Máme veřejnou IPv6 adresu ''2a03:3b40:3::52'' a tu přidělíme KVM virtuálu a síťový provoz pro danou veřejnou IPv6 adresu ''2a03:3b40:3::52'' KVM virtuálu směrujeme přímo přes veřejnou IPv6 adresu ''2a03:3b40:3::47'' VPS na veřejnou IPv6 adresu ''2a03:3b40:3::52'' KVM virtuálu. KVM virtuál má plnou konektivitu z / do internetu přes veřejnou IPv6 adresu ''2a03:3b40:3::52''.
 +
 +VPS má vlastní veřejnou IPv6 adresu ''2a03:3b40:3::47'' a má plnou konektivitu z / do internetu přes veřejnou IPv6 adresu ''2a03:3b40:3::47''.
 +<note warning>
 +Následující návod předpokládá již provedení kroků konfigurace IPv4 pomocí jednoho z následujících postup v těchto odstavcích:
 +
 +* „Routování veřejné IPv4 přes lokální rozsah do KVM virtuálu, lokální IPv4 u VPS“,
 +
 +* „Lokální IPv4 adresa KVM virtuálu za NATem, veřejná IPv4 u VPS“ či 
 +
 +* „Routování veřejné IPv4 do KVM virtuálu, veřejná IPv4 u VPS“
 +
 +tohoto návodu výše.
 +
 +Bez těchto předchozích kroků nelze následující návod pro IPv6 použít v této formě!
 +</note>
 +
 +Do existujícího souboru ''/etc/network/interfaces.tail'' vložte následující kód za existující kódu pro definování IPv4 bridge ''br0'' (veřejnou IPv6 adresu VPS zvolíte správnou z aktuální nastavené konfigurace ve vpsAdminu):
 +<code shell>
 +iface br0 inet6 static
 + address 2a03:3b40:3::47
 + netmask 128
 + autoconf 0
 + dad-attempts 0
 + accept_ra 0
 +</code>
 +
 +Do souboru ''/etc/network/interfaces.tail'' přidáme routování IPv6 rozsahu na rozhraní VPS tedy ''venet0'' a routování pro veřejnou IPv6 adresu KVM virtuálu na daný bridge ''br0''.
 +
 +Správný tvar pro rozsah IPv6 nalezneme ve vpsAdminu [[https://vpsadmin.vpsfree.cz/?page=networking&action=ip_addresses&list=1&limit=25&offset=0&v=0&vps=&network=0&ip_range=0&location=0|zde]] a danou veřejnou IPv6 adresu pro KVM virtuálu nastavíme správnou dle aktuální nastavené konfigurace ve vpsAdminu.
 +
 +Do souboru ''/etc/network/interfaces.tail'' přidáme řádky se správným rozsahem a správnou veřejnou IPv6 adresou pro KVM virtuál za předchozí kód:
 +<code shell>
 + up route -A inet6 add 2a03:3b40:3::/128 dev venet0
 + down route -A inet6 del 2a03:3b40:3::/128 dev venet0
 + up route -A inet6 add 2a03:3b40:3::52 dev br0
 + down route -A inet6 del 2a03:3b40:3::52 dev br0
 +</code>
 +
 +Povolíme předávání datagramů z jednoho síťového rozhraní na druhé (forwarding) a nastavíme DNS servery IPv6 sítě vpsfree.cz. Do souboru ''/etc/network/interfaces.tail'' přidáme řádky za výše uvedený kód:
 +<code shell>
 + post-up echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
 + dns-nameservers 2a01:430:17:1::ffff:666 2a01:430:17:1::ffff:588
 +</code>
 +
 +V systému KVM virtuálu nakonfigurujeme jeho síť dle vzoru se správnými parametry (veřejnou IPv6 adresu pro KVM virtuál jsme si již vybrali v předchozím kroku, zadáme stejnou a brána je IPv6 adresa již zvolená pro bridge ''br0'', tedy veřejná IPv6 adresa pro VPS OpenVZ kontejner):
 +<code shell>
 +IP adresa: 2a03:3b40:3::52
 +Maska sítě: 128
 +Brána: 2a03:3b40:3::47
 +DNS servery: 2a01:430:17:1::ffff:666, 2a01:430:17:1::ffff:588
 </code> </code>
  
navody/vps/kvm.txt · Poslední úprava: 2023/10/20 11:03 autor: rene.la

Nástroje pro stránku

Kromě míst, kde je explicitně uvedeno jinak, je obsah této wiki licencován pod následující licencí: CC Attribution-Share Alike 4.0 International
CC Attribution-Share Alike 4.0 International Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki