Configurar os Additional IP em modo bridge nas suas máquinas virtuais

Objetivo

A ligação em rede em modo bridge pode ser utilizada para configurar as suas máquinas virtuais. São necessárias algumas modificações para que a configuração funcione na nossa rede.

Este manual explica-lhe como utilizar o modo bridge para configurar o acesso à Internet para as suas máquinas virtuais.

Requisitos

• Dispor de um servidor dedicado com um hipervisor instalado (Citrix Xen Server, Proxmox, por exemplo).
• Beneficiar de, pelo menos, um endereço Additional IP ligado ao servidor.
• Ter acesso à Área de Cliente OVHcloud ou à API OVHcloud.

Instruçõe

As etapas de base são sempre as mesmas, independentemente dos sistemas utilizados:

• criação de um endereço MAC virtual para um Additional IP;
• ajustar o endereço MAC da máquina virtual (VM) a este novo endereço;
• configurar o endereço IP, a máscara de rede, a gateway e a estrada para a gateway no interior da máquina virtual.

Para este exemplo, utilizaremos os seguintes valores nos nossos exemplos de códigos. Estas deverão ser substituídas pelos seus próprios valores:

• "SERVER_IP": o endereço IP principal do seu servidor;
• "ADDITIONAL_IP": o seu endereço Additional IP;
• "GATEWAY_IP": o endereço predefinido da gateway.

Atribuir um endereço MAC virtual

Aceda à Área de Cliente OVHcloud, clique em Network no menu à esquerda do ecrã e, a seguir, em Endereços IP Públicos.

Pode utilizar o menu suspenso em Os meus endereços IP públicos e serviços associados e selecionar Todos os Additional IP para filtrar os seus serviços, ou digitar diretamente o endereço IP desejado na barra de pesquisa.

Clique nas ⁝ e, a seguir, em Adicionar um endereço MAC virtual.

Selecione « ovh » (ou « vmware » se o sistema for um ESXI) na lista pendente « Tipo ». Introduza um nome no campo « Nome da máquina virtual » e, em seguida, clique em Validar.

Após alguns segundos, um endereço MAC virtual aparecerá na coluna "MAC virtual" da linha de endereço Additional IP. Esse endereço MAC virtual será necessário ao configurar sua VM no host.

Determinar o endereço da gateway

Para configurar as suas máquinas virtuais para o acesso à Internet, deve conhecer a gateway da sua máquina host, ou seja, o seu servidor dedicado.

Pode recuperar o endereço da gateway através da Área de Cliente ou da API OVHcloud.

Preparar o host

Configurar as máquinas virtuais

ip a

sudo cp /etc/network/interfaces /etc/network/interfaces.bak

sudo rm -f /etc/network/interfaces
sudo cp /etc/network/interfaces.bak /etc/network/interfaces

sudo nano /etc/network/interfaces

auto lo
iface lo inet loopback

# The primary network interface
auto INTERFACE_NAME
iface INTERFACE_NAME inet static
address ADDITIONAL_IP
netmask 255.255.255.255
gateway GATEWAY_IP

auto lo
iface lo inet loopback

# The primary network interface
auto ens192
iface ens192 inet static
address 192.0.2.1
netmask 255.255.255.255
gateway 203.0.113.254

sudo nano /etc/resolv.conf

nameserver 213.186.33.99

sudo ip link set ens192 up

sudo systemctl restart networking

ip a

sudo cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0.bak

sudo rm -f etc/sysconfig/network-scripts/ifcfg-eth0
sudo cp /etc/sysconfig/network-scripts/ifcfg-eth0.bak etc/sysconfig/network-scripts/ifcfg-eth0

sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0

sudo nmcli connection modify interface_name IPv4.address ADDITIONAL_IP/32

sudo nmcli connection modifify interface_name IPv4.gateway GATEWAY_IP

sudo nmcli connection modify interface_name IPv4.dns 213.186.33.99

sudo nmcli connection modify interface_name IPv4.method manual

sudo nmcli con mod interface_name connection.autoconnect true

sudo nmcli device down interface_name;nmcli device up interface_name

ifconfig

sudo cp /etc/rc.conf /etc/rc.conf.bak

sudo rm -f /etc/rc.conf
sudo cp /etc/rc.conf.bak /etc/rc.conf

ifconfig_em0="inet ADDITIONAL_IP netmask 255.255.255.255 broadcast ADDITIONAL_IP"
static_routes="net1 net2"
route_net1="-net GATEWAY_IP/32 -interface em0"
route_net2="default GATEWAY_IP"

nameserver 213.186.33.99

touch /etc/cloud/cloud.cfg.d/99-disable-network-config.cfg

network: {config: disabled}

touch /etc/netplan/00-installer-config.yaml

cd /etc/netplan
sudo chmod 600 *.yaml

ip addr

sudo cp /etc/netplan/00-installer-config.yaml /etc/netplan/00-installer-config.yaml.bak

sudo rm -f /etc/netplan/00-installer-config.yaml
sudo cp /etc/netplan/00-installer-config.yaml.bak /etc/netplan/00-installer-config.yaml

bash sudo nano /etc/netplan/00-installer-config.yaml

Modifique o ficheiro para que reflita a configuração abaixo, substitua INTERFACE-NAME, ADDITIONAL_IP e GATEWAY_IP pelos seus próprios valores.

yaml network: ethernets: INTERFACE-NAME: dhcp4: true addresses: - ADDITIONAL_IP/32 nameservers: addresses: - 213.186.33.99 routes: - to: 0.0.0.0/0 via: GATEWAY_IP on-link: true version: 2

Exemplo

yaml network: ethernets: ens18: dhcp4: true addresses: - 192.0.2.1/32 nameservers: addresses: - 213.186.33.99 routes: - to: 0.0.0.0/0 via: 203.0.113.254 on-link: true version: 2

Guarde e feche o ficheiro. Pode testar a configuração com o seguinte comando:

bash sudo netplan try

Se estiver correta, aplique-a com o seguinte comando:

bash sudo netplan apply

Windows Server/Hyper-V

Antes de configurar a sua máquina virtual, deverá criar um comutador virtual.

A partir da linha de comandos para o seu servidor dedicado, execute o seguinte comando e anote o nome da placa de rede que contém o endereço IP principal do servidor:

powershell ipconfig /all

No painel de configuração Hyper-V, crie um novo comutador virtual e defina o tipo de ligação no External.

Selecione o adaptador com o endereço IP do servidor e selecione Autorizar o sistema operativo a partilhar esta placa de rede.

Este passo só é necessário uma vez para um servidor Hyper-V. Para todas as máquinas virtuais, é necessário um comutador virtual para ligar as placas de rede virtuais da máquina virtual à placa física do servidor.

De seguida, selecione a máquina virtual à qual deseja adicionar o Additional IP. Utilize o painel de configuração Hyper-V para modificar os parâmetros da máquina virtual e feche-o.

De seguida, implemente a placa de rede e clique em Advanced Features, defina o endereço MAC em Static e introduza o endereço MAC virtual para o endereço Additional IP. Depois de introduzir estes parâmetros, clique em OK para aplicar as modificações.

De seguida, execute a máquina virtual e ligue-se enquanto administrador, depois aceda ao Control Panel e Network and Sharing Center. Clique na ligação Connections: Ethernet e clique no botão Properties para mostrar as propriedades Ethernet.

Selecione Internet Protocol Version 4 (TCP/IPv4) e clique no botão Properties para apresentar as propriedades IPv4.

Na janela de propriedades do IPv4, selecione Use the following IP address. Introduza o endereço Additional IP no campo de endereços IP e introduza "255.255.255.255" na máscara de sub-rede.

De seguida, introduza o endereço IP da gateway do servidor na gateway predefinida (por exemplo, terminando o IP do servidor com 254) e introduza "213.186.33.99" no campo Preferred DNS Server.

Clique em OK e ignore a mensagem de aviso relativa ao endereço IP da gateway e ao endereço IP atribuído que não figuram na mesma sub-rede.

Por fim, reinicie o servidor. A máquina virtual deve então estar ligada à Internet através do endereço Additional IP.

Para verificar se a máquina virtual está totalmente ligada à Internet, utilize o seguinte comando:

Para Linux

ping -c 4 example.com
PING example.com (93.184.215.14) 56(84) bytes of data.
64 bytes from 93.184.215.14 (93.184.215.14): icmp_seq=1 ttl=55 time=29.3 ms
64 bytes from 93.184.215.14 (93.184.215.14): icmp_seq=2 ttl=55 time=24.9 ms
64 bytes from 93.184.215.14 (93.184.215.14): icmp_seq=3 ttl=55 time=30.8 ms
64 bytes from 93.184.215.14 (93.184.215.14): icmp_seq=4 ttl=55 time=27.0 ms

--- example.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3004ms
rtt min/avg/max/mdev = 24.925/28.028/30.840/2.254 ms

Copy

Se receber uma resposta, significa que o Additional IP foi corretamente configurado. Se não for o caso, reinicie a sua máquina virtual e repita o comando ping.

Para Windows

ping example.com

Pinging example.com [93.184.215.14] with 32 bytes of data:
Reply from 93.184.215.14: bytes=32 time=74ms TTL=50
Reply from 93.184.215.14: bytes=32 time=73ms TTL=50
Reply from 93.184.215.14: bytes=32 time=73ms TTL=50
Reply from 93.184.215.14: bytes=32 time=73ms TTL=50

Ping statistics for 93.184.215.14:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 73ms, Maximum = 74ms, Average = 73ms

Copy

Si vous recevez une réponse, cela signifie que l’Additional IP a été correctement configurée. Si ce n'est pas le cas, redémarrez votre machine virtuelle et recommencez la commande ping.

Resolução das deficiências

Se não conseguir estabelecer uma ligação entre a sua máquina virtual e a rede pública e suspeitar de um problema de rede, reinicie o servidor em modo rescue e configure a interface de rede gateway diretamente no host.

Para isso, uma vez que reinicie o seu servidor em modo rescue, insira os seguintes comandos:

ip link add name test-bridge link eth0 type macvlan
ip link set dev test-bridge address MAC_ADDRESS
ip link set test-bridge up
ip addr add ADDITIONAL_IP/32 dev test-bridge

Copy

Substitua "MAC_ADDRESS" pelo endereço MAC virtual gerado no painel de configuração e "ADDITIONAL_IP" pelo Additional IP real.

Depois, basta fazer um ping ao Additional IP a partir do exterior. Se isto funcionar, isto provavelmente significa que existe um erro de configuração na máquina virtual ou no host que impede o Additional IP de funcionar em modo normal. Se, pelo contrário, o IP não funcionar, queira abrir um ticket de assistência através do centro de ajuda.

Quer saber mais?

Fale com nossa comunidade de utilizadores.