---
title: "Prawie całkowicie prywatny klaster Proxmox"
url: https://michalasobczak.pl/pl/posts/almost-private-only-proxmox-cluster.html
author: "Michał Sobczak"
description: "Jeśli zastanawiasz się, czy w Hetznerze można mieć klaster Proxmox wyłącznie z adresacją prywatną, odpowiedź brzmi: tak, prawie. Oczywiście można zamówić dedykowany sprzęt, by ukryć maszyny przed publicznym wzrokiem, ale jeśli nie idziesz tą drogą, możesz spróbować inaczej."
published: 2023-05-08T10:06:15.000Z
updated: 2023-05-08T10:13:14.000Z
language: pl
categories: ["Technology"]
tags: ["Hetzner", "Proxmox"]
license: CC BY-NC-ND 4.0 (https://creativecommons.org/licenses/by-nc-nd/4.0/)
---
# Prawie całkowicie prywatny klaster Proxmox

Jeśli zastanawiasz się, czy w Hetznerze można mieć klaster Proxmox wyłącznie z adresacją prywatną, odpowiedź brzmi: tak, prawie. Oczywiście można zamówić dedykowany sprzęt, by ukryć swoje maszyny przed publicznym wzrokiem, ale jeśli nie idziesz tą drogą, możesz spróbować innego sposobu.

-   Zainstaluj pierwszy Proxmox z publicznym IP, VLAN-em i pfSense, jak zwykle
-   Drugi krok to instalacja kolejnego Proxmoxa, również z publicznym IP; skonfiguruj wszystko, czego potrzebujesz, i zostaw na nim tylko VLAN, usuwając konfigurację publicznego IP. W /etc/hosts musisz ustawić adres z VLAN-u i przeładować interfejs sieciowy. Następnie musisz przejść na pierwszą maszynę, bo numer 2 nie jest już dostępny
-   Z pierwszej maszyny utwórz klaster i dołącz do niego drugą maszynę (z sandboksowej VM w VLAN-ie)
-   Aby mieć łączność z internetem z maszyn wyłącznie prywatnych, musisz ustawić routing ich VLAN-u na adres VLAN pierwszej maszyny

Konfiguracja pierwszej maszyny:

```text
auto DEV
iface DEV inet manual

auto vmbr0
iface vmbr0 inet static
        address PUBLIC-IP/26
        gateway PUBLIC-GW
        bridge-ports DEV
        bridge-stp off
        bridge-fd 0
        pointopoint PUBLIC-GW
        up route add -net PUBLIC-NET netmask MASK gw PUBLIC-GW dev vmbr0
        up ip route add 2PUBLIC-IP/32 dev vmbr0
#PUBLIC

iface DEV.4xxx inet manual
auto vmbr4xxx
iface vmbr4xxx inet manual
        address 10.x.x.x/16
        bridge-ports DEV.4xxx
        bridge-stp off
        bridge-fd 0
        mtu 1400
#VLAN
```

Konfiguracja drugiej, wyłącznie prywatnej, maszyny:

```text
iface DEV.4xxx inet manual

iface DEV inet manual

auto vmbr4xxx
iface vmbr4xxx inet static
        address 10.x.x.x/16
        gateway PFSENSE-AT-1ST-BOX
        bridge-ports DEV.4xxx
        bridge-stp off
        bridge-fd 0
        mtu 1400
#VLAN
```