Nach langem mal wieder ein Artikel von mir. Heute zum neuen Proxmox Release auch wenn der Releasetag bereits der 4.7. war.
Wir haben uns absichtlich sehr lange Zeit gelassen und ausführlich getestet. Der letzte Versionssprung war ja nicht ganz ohne und brachte einige Probleme und Performanceeinbußen. Das wollten wir dieses mal bei einem Upgrade durchaus vermeiden. Aber nun zu unseren Ergebnissen und später zu einer Upgrade Doku / Anleitung.
Heute geht’s mit Proxmox weiter in meiner Reihe „IPv6„. Damit hätten wir dann auch bereits 2 sehr wichtige Systeme auf IPv6 erreichbar gemacht und diese können dementsprechend auch nach außen über IPv6 erreichbar gemacht werden.
Ich gehe hier natürlich davon aus, dass Ihr bereits ein laufendes Proxmox System auf IPv4 Basis habt und euch am Server ein 64er IPv6 Subnet zur Verfügung steht.
Eigentlich gar nicht aber manchmal tritt eben dieser Fall ein, dass man 2 Gateways braucht. Sei es weil 2 Netzwerkkarten verbaut sind oder man bestimmten Traffic nur durch ein bestimmtes Device oder mit einer bestimmten IP routen möchte. Sollte man hier kein konsistentes Routing haben, kann es zu asynchronem Routing kommen und einige Pakete könnten im Router somit verloren gehen.
Ein anderer Fall ist wenn man ein VPN im Einsatz hat und nicht generell den gesamten Traffic durch das VPN leitet. Hat man hier nun eine Applikation und gibt als „outgoing“ IP die VPN IP an so wird dieser Traffic natürlich auch durch das Default Gateway geroutet. Die folgenden Gateways können mit dieser IP natürlich nichts anfangen und es landet im Nirvana.
Leider etwas verspätet aber dennoch hier nun der Artikel zum Upgrade auf Proxmox 4.
Ich gehe von meinen Erfahrungen während des Upgrades aus und gebe diese hier nur weiter.
Die größte Veränderung ist wohl der Wegfall von OpenVZ und ein Switch zu LXC Container. Das bringt ein paar Vorteile aber auch einige Nachteile mit sich die den Konfigurationsaufwand deutlich erhöhen. Es ist allerdings alles lösbar und durch den höheren Aufwand sollte man sich nicht abschrecken lassen.
Einen Zwischenbericht muss es noch geben. Stundenlang war ich auf der Suche wie man im Proxmox 4 einen LXC Venet Container einrichten kann so wie es im Proxmox 3 möglich war.
Da Proxmox 4 generell nur Bridged Networking unterstützt und daher alles über die Bridge gehen muss, war das gar nicht so einfach. Ich hab es mit einer virtuellen Alias Schnittstelle probiert und die Bridge einfach gelassen, ging nicht. Die virtuelle Schnittstelle wurde einfach zuspät geladen und somit musste auf dem LXC Container jeder Dienst neu gestartet werden um auf der Public IP zu lauschen. Dann habe ich alles mögliche probiert bis ich letztendlich bei einem NAT gelandet bin. Das war bis DATO die einzige Möglichkeit eine zusätzliche Public IP OHNE weitere MAC Adresse zum Laufen zu bringen. Zusätzliche MAC Adressen werden nämlich von meinem (und auch den meisten anderen) Anbieter blockiert. Dann kam mir allerdings tatsächlich die Lösung ohne NAT um LXC Venet mit weiterer Public IP zum Laufen zu bekommen.
Die Proxmox 4 Installation ist relativ einfach. Ich beschreibe hier mal trotzdem die zwei Wege die am häufigsten Vorkommen. Vielleicht hilft es dem ein oder anderen, vielleicht braucht es auch niemand aber der Vollständigkeit halber habe ich es hier erklärt.
In meinem Beispiel verwende ich Debian 8, da es das aktuelle Stable ist.
Die Überschrift sagt eigentlich alles!! Ein nerviger Apparmor „Fehler“ den man getrost loswerden kann. Hier steht wie es geht!
Das Proxmox 4 Released wurde ist ja nichts neues mehr. Ich muss gestehen, dass ich Proxmox 4 eine Weile gemieden habe. Es wurden so viele Sachen verändert, dass es unklug in einer produktiven Umgebung wäre so früh zu switchen.
Zumal das ja ein nicht gerade unerheblicher Aufwand ist. Aber dazu in einem späteren Artikel etwas mehr. Hier geht es jetzt um die Aktivierung des TUN/TAP Devices für eine VPN Verbindung.
Heute gibt es mal wieder eine kleine Anleitung wie man in einem virtuellen Server, der auf einem Proxmox System installiert ist, das Tun/TAP Device für VPN Verbindungen, beispielsweise openVPN, aktivieren kann.
Es ist eigentlich nichts dramatisches und auch kein Hexenwerk. Mit der kurzen Anleitung schafft es jeder in 5 Minuten das TUN/TAP Device zu aktivieren um beispielsweise eine Verbindung mit einem openVPN Server herzustellen.