18、Proxmox虚拟网络与防火墙深度解析

Proxmox虚拟网络与防火墙深度解析

1. 虚拟网络配置示例

在虚拟网络配置中，有如下示例代码：

netmask 255.255.255.0
pre-up modprobe ib_ipoib
pre-up echo connected > /sys/class/net/ib0/mode
mtu 65520
# Creating dedicated interface for backup
auto eth2
iface eth2 inet static
    address 192.168.10.171
    netmask 255.255.255.0

此代码展示了网络掩码、预加载模块、MTU设置以及创建备份专用接口的配置。

2. 不同场景下的虚拟网络

2.1 Proxmox最简形式网络

这是一个小规模的Proxmox集群，虚拟环境中有三个节点和两个子网。每个Proxmox节点有两个NIC，桥接器vmbr0和vmbr1分别连接到eth0和eth1，每个桥接器连接三个虚拟机。外部有一个物理交换机连接Proxmox节点，还有一个管理控制台用于管理工作。这种网络适用于学习平台或工作量较小的小型企业环境，第二个子网通过防火墙的第二个NIC直接连接互联网。

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(物理交换机):::proc