在 pve 中,虚拟机使用网桥模式的情况下,宿主机切换网络环境,导致宿主机的内网 ip 变化,虚拟机如何通过一个固定的域名/ip 地址访问到宿主机的管理面板?

[codeself]

如题

宿主机加入的 A 网络,得到的内网 ip 是 192.168.30.150

宿主机加入的 B 网络,得到的内网 ip 是 10.24.36.128

现状

• 虚拟机需要使用网桥模式来便捷地让外部访问虚拟机的各个端口
• 无法统一 A,B 网络的内网 ip

此时

• 宿主机加入 A 网络时,访问 pve 管理面板需要使用 https://192.168.30.150:8006
• 宿主机加入 B 络时,访问 pve 管理面板需要使用 https://10.24.36.128:8006

困扰

• 每次打开的 pve 管理面板的 ip 都不一样

不可接受的方案

• 将 pve 管理面板通过 frp 之类的服务内网穿透出去,通过外网访问

问题拓展

• 如果打算开个虚拟机 A,在虚拟机 A 里跑个 openwrt+openclash,让其他虚拟机使用虚拟机 A 作为主路由 or 旁路由也会有类似的问题,这个虚拟机 A 的 ip 不固定,如何解决这个问题?

想到解决方案了

前提

• A.B网络都能将宿主机/虚拟机的内网ip固定(即客户端可以设置静态ip或者主路由器那会根据MAC地址分配固定的ip)

大体步骤

1. 创建一个虚拟机作为旁路由(刚好有旁路由需求)
2. 旁路由中额外设置一个本地host文件,宿主机切换网络时,在宿主机中,使用脚本动态修改旁路由中的host文件
3. 分别在连入A,B网络的情况下,打开实际使用的虚拟机的网络设置,将路由的ip设置为旁路由的ip(只需要设置一次)

[totoro625]

A.通过 Tailscale/zerotier 等组网后，通过组网后的内网 ip 访问
B.虚拟机 A 的 ip 不固定无所谓，他作为主路由之后有一个内网 ip
如其他机器是 192.168.31.150 ，他的 ip 是 192.168.31.1

PS:宿主机不应该频繁切换网络环境

[Jirajine]

再加一个网卡，使用固定 ip ，仅内网通信使用。

[codeself]

@totoro625
1. 问下 Tailscale/zerotier 组网的话,也是类似 frp 这样,需要外部服务器的吧?
2. 如果把虚拟机 A 当作旁路由的话,那虚拟机 A 应该要一个固定的 ip 是吧?

[codeself]

@Jirajine 再加个网卡的拓扑图是咋样的?没太理解

[MrGba2z]

在默认的 vmbr0 不变的基础上
加个 vmbr1 绑定所有虚拟机和宿主机 但不介入外网（不绑定物理网卡）

虚拟机用 vmbr1 的地址访问宿主机（可能需要设置下路由表）

[jzsmqss1]

其实我没看明白“切换网络环境”是什么意思。只能说一下我的架构（电信拨号没有公网 ip ）。
1 、之前：光猫下联 pve 宿主机固定 ip 192.168.3.2 ，里面 openwrt pppoe 拨号 、192.168.3.1 、DHCP 。群晖之类 192.168.3.X 的不用说了。宿主机下联到交换机，有 ap 、台式机、电视等等，自动分配 ip 192.168.3.x 。
换掉的原因是，openwrt 不稳定，大概 90 天的时候 pppoe 拨号崩了。
群晖里架了 tailscale ，用于外网通信。
2 、为解决 openwrt 不稳定，想 pve 里加一个 ikuai 。但是有了更好的办法。
3 、朋友闲置了个 tp 的企业路由，比较稳定。于是在光猫与 pve 之间用了 tp 企业路由 192.168.1.1 ，专门 pppoe 拨号。把 openwrt 的 wan 口改为动态，接到 192.168.1.1 ，其它内网 ip 都不动。
这个企业路由还行，注册到官网，可以远程管理。
现在，拨号远程管理用其官网，内网远程管理和群晖里面的服务 用 tailscale ，所有管理都可以远程。

[thereone]

这还不简单把 PVE 的 lo 接口利用起来 在 lo 接口添加 ip 地址，然后将 PVE 的 web 管理监听也添加 lo 接口的 ip 地址。那么只要你的 PVE 宿主机不死机，那么永远都可以通过这个地址访问 PVE 的管理界面。只不过需要你的虚拟机添加路由条目，如果同一网段其它主机也要访问这个地址的话那也要添加路由条目。

[codeself]

@jzsmqss1 “切换网络环境”就是把宿主机挪到不同的地方,比如,从家里带到公司这种

[codeself]

@thereone 大概是这个(ai 生成的)步骤吗?但是可以看到第四步,需要一个宿主机的内网 ip,好像也不太能解决问题.
1. 在 PVE 宿主机上，使用 ip addr add 命令为 lo 接口添加一个固定的 ip 地址，比如 127.0.0.2 。
2. 在 PVE 宿主机上，使用 pveproxy 命令或者修改 /etc/pve/pveproxy.cfg 文件，将 PVE 的 web 管理监听也添加 lo 接口的 ip 地址，比如 127.0.0.2:8006 。
3. 在 PVE 宿主机上，使用 iptables 命令或者修改 /etc/iptables/rules.v4 文件，将 lo 接口的 ip 地址和端口转发到 vmbr0 接口的 ip 地址和端口，比如 iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 8006 -j DNAT --to-destination 127.0.0.2:8006 。
4. 在虚拟机中，使用 ip route add 命令或者修改 /etc/network/interfaces 文件，将 lo 接口的 ip 地址添加到路由表中，比如 ip route add 127.0.0.2 via 192.168.30.150 dev eth0 。
5. 在虚拟机中，使用浏览器访问 https://127.0.0.2:8006 即可打开 PVE 的管理界面。