ProxMox - przekierowywanie

[lukasz7689]

Witam, ile i jakie porty trzeba przekierować aby oprogramowanie proxmox dobrze działało?

Aby dostać się do panelu głównego z poza internetu domowego.

Aby dostać się do wirtualnej maszyny stworzonej z poza internetu domowego.

[Gość Vosly]

Witam,

musisz odblokować wszystkie porty które by Cie interesowały. Jeżeli chcesz odblokować panel zarządzania to musisz odblokować port: 8006 oraz np. sshd (22) i VNC (5900-5999).

 

Jeżeli jakaś usługa nie jest Ci potrzebna, to najlepiej pozostawić zablokowany port. Kolejną kwestią jest ,,Aby dostać się do wirtualnej maszyny stworzonej z poza internetu domowego.''

 

Musisz przekierować poszczególne porty na wirtualną maszynę za pomocą firewalla. Kiedyś testowałem Proxmox to nie było możliwości tego wyklikania, zatem musiałbyś sobie spróbować. Możesz skorzystać z tego: (TO JEST POD DOCKER'A, MUSISZ POZMIENIAĆ ,,POD SIEBIE'')

#!/bin/sh
iptables -N DOCKER
iptables -t nat -A POSTROUTING -s 172.17.0.0/16 ! -o docker0 -j MASQUERADE
iptables -t filter -A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -t filter -A FORWARD -i docker0 ! -o docker0 -j ACCEPT
iptables -t filter -A FORWARD -i docker0 -o docker0 -j ACCEPT

aby wirtualna maszyna miała dostęp do internetu i następnie przekierować np. port 80

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to IP_WIRTUALNEJ_MASZYNY
iptables -A FORWARD -d IP_WIRTUALNEJ_MASZYNY -p tcp --dport 80 -j ACCEPT

Polecam do tego CSF (umieszczasz reguły w csfpost.sh) i wyłączyć generowane reguły przez proxmox.

 

Pamiętaj o przekierowaniu portów w routerze na serwer.

 

Pozdrawiam.