Proxmox 8 na Scaleway

Serwery bare metal oferowane przez Scaleway mają rozsądne ceny, porównywalne z tymi w Hetznerze. Dostajesz nawet domyślnie instalację Proxmoxa, w przeciwieństwie do Hetznera, gdzie najpierw trzeba zainstalować Debiana. Aby skonfigurować Proxmoxa z jednym publicznym adresem IP i pfSense z drugim, musisz zamówić Flexible IP i poprosić o wirtualny adres MAC. Pamiętaj, że w przypadku flexible IP na Scaleway brama jest stała i jest to 62.210.0.1. Następnie konfiguracja sieci:

auto lo
iface lo inet loopback

auto eno1
iface eno1 inet manual

iface eno2 inet manual

auto vmbr0
iface vmbr0 inet manual
        address x.x.x.x/24
        gateway y.y.y.y
        bridge-ports eno1
        bridge-stp off
        bridge-fd 0
        pointopoint y.y.y.y
        hwaddress a:b:c:d:e:f
        up route add -net a.a.a.a netmask b.b.b.b gw y.y.y.y dev vmbr0
        up ip route add z.z.z.z/32 dev vmbr0
# PUBLIC

auto vmbr1
iface vmbr1 inet static
        address 10.0.0.1/8
        bridge-ports eno2
        bridge-stp off
        bridge-fd 0
# LAN

x.x.x.x to główny publiczny adres IP Proxmoxa. y.y.y.y to jego brama (w sieci a.a.a.a z maską b.b.b.b). z.z.z.z to z kolei drugi publiczny adres IP (flexible IP) dla firewalla pfSense. Jak widać, są dwie karty sieciowe, eno1 i eno2. Pierwsza (eno1) służy do publicznych adresów IP, a druga (eno2) wyłącznie do sieci wewnętrznej. Z jakiegoś powodu ta sama konfiguracja sieci LAN co w Hetznerze nie działa, więc jest tu kilka zmian w stosunku do tamtej konfiguracji.