Problème accès interface Web ipcop 2.0.3

[ghost-united]

Si vous parler de VMBr1 et 2 j'ai dis pareil dans la construction mais VMBR2 a bien l'adresse 10.0.2.1

Ces VMBR'x' représentent les différentes cartes virtuelles présentes sur Proxmox, qui lui-même est sur la machine physique.


Je ne comprends pas la ...

[jdh]

Si vous affectez la même adresse ip à la machine hôte et à une VM, comment voulez vous que cela fonctionne ?

[ghost-united]

je ne crois pas comprendre :

Ma machine hôte a déterminer automatiquement les adresses des VMBR par rapport aux adresses IP que j'ai donner à mes VMs.

Regarder le schéma que j'ai poster dans mon tout premier message :
-> une carte réseau virtuelle représente une interface d'IPCop.


merci d'être plus clair, je n'ai malheureusement pas toutes les connaissances nécessaires (virtualisation).
En vous remerciant par avance de votre aide.

[jdh]

Dans /etc/network/interfaces, vous affectez une adresse ip à l'interface pour l'hôte ? OUI puisque "inet static" + "address/netmask" !

Si cette adresse est affectée à une VM, comment voulez vous que cela fonctionne !

cf "man interfaces"

Logiquement, vous n'avez pas besoin d'affecter d'adresse ip (pour l'hôte) à un bridge interne !

[ghost-united]

L'adresse Eth0 de ma physique est une manuel.
Si je ne la rentre pas à la main elle ne possède donc pas d'adresses IP.

seuls les VMBR0/1/2 sont en static avec un mask en 255.255.255.0.

Tout étant supporté par la même machine que devrais-je faire alors ?

[jdh]

POURQUOI mettre une adresse aux bridges internes ? Y en a-t-il besoin ?
(D'autant que c'est la même adresse attribuée à des VM !)

Au lieu de me répondre en moins de 5' (sans comprendre), posez les mains du clavier et réfléchissez 5' !

[ghost-united]

Je reformule :

j'ai attribuer différentes cartes à mes machines virtuelles afin de créer mon réseau IPCop.
C'est 3 cartes réseaux sont supporté par ma machine physique (celle de Proxmox).

Je n'ai, en aucun cas, attribué une quelconque adresse ip a une de ces VMBR.
Néanmoins, j'imagine que ces adresses proviennent des différentes machines qu'elles constituent virtuellement.

Reprenez mon plan et vous comprendrai que les adresses qui se trouve dans /etc/network/interfaces sont celle que j'ai donner à mes machines via la commande ifconfig eth0 (celle de la vm que je modifie) + mask.

Il ne m'est donc jamais arrivé de modifier le fichier etc/network/interfaces et d'attribuer une adresse ip à mes bridges.


Après avoir réfléchi plus de 5', je repose donc ma question de néophyte voulant juste de l'aide :
dois-je passer les VMBR0,1 et 2 en manuel ?


Pour rappel : Je réussi toujours à accéder à la page google.fr quand je met les routes correspondantes. Le schéma n'étant pas si pourri que cela....

[jdh]

iface vmbr1 inet static
address 10.0.1.1
netmask 255.255.255.0
bridge_port none
bridge_stp off
bridge_fd 0

Ca c'est affecter une adresse ip à cet interface (qui est un bridge destiné à un lien entre VM) !

Pour QUEL usage, affectez vous une adresse ip à ce "bridge" ?
Est ce nécessaire ?
Voyez vous que vous avez ainsi affecté 2 fois cette adresse ip ?

Les bonnes réponses sont :
- aucun usage, donc à supprimer
- non, c'est en effet totalement inutile
- en effet, j'affecte une adresse ip à l'hôte et à un VM, et c'est idiot puisque cela ne peut fonctionner.

NB : si "bridge none" c'est que le bridge n'est affecté à aucune carte physique réelle.
Je ne pense pas que votre hôte dispose de 3 interfaces physiques (eth0 à eth2).
Il peut comporter jusqu'à 4096 bridges notés traditionnellement pour proxmox vmbr0 à vmbr4095.

==> Il y a BEAUCOUP de confusion !
Il NE FAUT PAS attribuer d'adresses ip aux bridges destinés à relier des VM !
Pourquoi est-ce TRES mauvais ? (et pas seulement en affectant une adresse déjà utilisée par une VM)

[Franck78]

Hello,

j'ai croisé un Proxmox/Openvz une fois et il me souvient avoir trouvé pas évident à appréhender le système de 'compartimentage' au niveau réseau.

Je te suggerais un système plus commun et facile à comprendre pour te concentrer sur ton problème
soit celui de Oracle (virtualbox)
soit ubuntu server avec kvm + redhat libvirt

Chez moi j'ai les deux. Sous ubuntu:

$work: ssh -X me@vmserver (le -X est essentiel)
$vmserver: virt-manager (ou virt-viewer)

a partir de la admistration basique des VMs, ressources etc etc.

$work: vncviewer vmserver:5900.. pour se passer du virt-manager



Franck

[jdh]

@Franck78 : je t'ai parlé de proxmox déjà.

Je pratique Proxmox depuis déjà 2 ans (peut-être plus).
J'ai longtemps cherché à comprendre la conception réseau (d'autant qu'il y a OpenVZ et KVM).
En fait, c'est assez simple avec http://pve.proxmox.com/wiki/Network_Model (doc récente mais assez complète).

(Je cherche des infos assez nettes sur le SAN ...)

Là, il y a confusion entre créer un bridge (sur lequel on va brancher les interfaces réseaux des VM)
et affecter une adresse qui sera utile pour l'hôte !
(En plus est affectée une adresse utilisée par une VM !)

L'interface web de Proxmox v2.0 permet même de créer les bridges (ce que ne faisait pas l'interface v1.x).
Mais je préconise d'écrire soi-même /etc/network/interfaces car on maitrise directement ce qui est nécessaire !