Proxmox VE 8.3.3 - Teil 13 - vSwitch und vLan einrichten - PVE Netzwerkkonfiguration

[@doctorwhojr.2022]

Danke für die informative Reihe! Ich habe dein Buch gekauft!

[@ralf-peter-kleinert]

Vielen Dank. Ich hoffe das Buch und die Videos erleichtern den Umgang mit Proxmox.

[@Sascha0472]

Hallo Ralf-Peter, Danke für das Video. Paperless würde mich tatsächlich interessieren. Beste Grüße Sascha

[@ralf-peter-kleinert]

Hey. Was genau interessiert dich da?

[@Sascha0472]

@@ralf-peter-kleinert Naja die grundsätzliche Instalation, die Backups und das evtl. Neuaufspielen des Backups. Meine bisherige Instalation direkt auf meiner Synology und das eigentliche Backupsystem per Macvlan auf der gleichen Synology wollen nicht recht harmonieren. Da schaue ich gerne nach Alternativen und mir gefällt die Art wie du an Probleme herangehst. Ich denke es muss auch kein allzu langes Filmchen sein aber falls es so gar nicht passt, wäre es nicht schlimm. Mein Abo hast du ja... Gruß Sascha

[@ralf-peter-kleinert]

Hey. Vielleicht kann das helfen: ralf-peter-kleinert.de/linux-os/docker-paperless-installieren.html - Synology ist ein NAS. Bin bissl underdressed, würde ich sagen.

[@Sascha0472]

@@ralf-peter-kleinert ja ein NAS und ich wollte ebend nicht nur nen Datengrab, sondern auch was Produktives eben Paperless, PiHole, PiAlert, unbound, Heimdall, Stirling pdf, CalibreWeb, HASS. Naja und wenn die doch recht preisintensive Synology mal ausfällt habe ich zwar alles bei Hetzner aber dabei iwie Bauchschmerzen wegen der Wiederherstellung und da klingt Proxmox iwie angenehmer. Danke für deinen Link!

[@ralf-peter-kleinert]

Ich würde ja empfehlen einen Rechner zu nehmen, der kein Windows 11 mehr kann. Da n Debian rauf und dann Paperless. Oder n PVE darauf Debian als VM und dann Paperless. Weil das auch von normalen Menschen ganz einfach gesichert werden kann. Und den NAS nur für Backup. Aber ich mach auf jeden Fall ein Video zu Paperless.

[@Bogomil76]

Also ohne Gateway kann ich ganz unabhängig von VLAN doch eh keinen anderen IP Adresskreis anpingen?

[@ralf-peter-kleinert]

Genau. Ohne Gateway kann der Server nur innerhalb seines eigenen Netzwerks kommunizieren. Genau das ist beabsichtigt. Für die Kommunikation mit anderen Netzen ist in diesem Setup die erste Netzwerkkarte vorgesehen, die über die pfSense läuft. Dadurch wird sichergestellt, dass jeglicher Datenverkehr zwischen den Netzen über eine kontrollierte Firewall-Instanz läuft. So kann ungewollter, bösartiger oder fehlerhafter Verkehr effektiv eingedämmt werden. Der Pingtest ist dennoch wichtig. Wenn er eine Antwort erhält, ist das ein Hinweis auf einen Fehler. Nur weil in der Netzwerkkonfiguration kein Gateway eingetragen wurde, bedeutet das nicht automatisch, dass nicht irgendwo ein offenes Gateway existiert.

[@Bogomil76]

@ Hm, ne. Ohne Gateway und mit ner 24er Netzmaske, kannste pingen wie Du willst. Dann erreichste das andere Netz nie. Wollte ja nur darauf hinweisen, dass das kein „Beweis“ dafür ist, dass die vSwitche „richtig funktionieren“.

[@ralf-peter-kleinert]

@Bogomil76 Da der Ping zuvor auf den Server ausgeführt wurde, der ebenfalls eine Netzwerkkarte mit dem VLAN-Tag des vSwitches 4000 bzw. 4001 hat, ist der Beweis erbracht, dass der vSwitch funktioniert. Der Ping auf den Server mit einer Netzwerkkarte in einem anderen vSwitch, der keine Antwort gibt, beweist, dass die Netzwerktrennung funktioniert. Damit wird deutlich, dass der erfolgreiche Ping den vSwitch bestätigt und der fehlende Ping die Isolation des Netzwerks verifiziert. Ich hab dafür jetzt auch gar keine Zeit, also bitte.

[@Bogomil76]

@@ralf-peter-kleinert Wenn Du das glaubst, ok!

[@ralf-peter-kleinert]

@@Bogomil76 Ich glaube das nicht. Ich weiß es. Wenn ich jetzt bei Server 2 den VLAN Tag entferne und ihn Starte, dann verbindet sich die MAC über vmbr0 mit dem Hetzner Netz und es gib sofort eine Email, dass diese MAC nicht erlaubt ist. Auch bekommt der Ping dann keine Antwort, weil der Server 1 weiter am vSwitch hängt.

[@markusm4321]

Wirkt auf mich an machen Stellen etwas zu kurz erklärt, gedacht bzw zu umstrukturiert die anderen Videos waren detailierter

[@ralf-peter-kleinert]

Danke für die Rückmeldung. Ja. Ich muss mich noch ein wenig reinfinden. Einige User haben mir berichtet, dass vieles zum lang erklärt ist und die KZbin Analytics zeigen mir, dass nach 10 Minuten die Leute abspringen. Ich muss das noch eintakten. Habe gedacht, dass ich das n bissl zusammenpresse. War vielleicht doch nicht so schlau überlegt.