Yapılacak atamalar şöyle olmalı:
Sunucuda 5 IP vardır toplamda 8 vardır, bir tanesi gatewaydır.
Bridge üzerinden public ipye VM bağlanılacak
Public IP ama sürekli ana host IP'ye dönüyor bu olmamalı VM ye gitmeli ama gitmiyor
Belirli portların layer7 bir proxyden geçmesini sağlayacaksınız L7 anti dos korumaya geçirilecektir.
Bridge eklenince ana hostta internet gidiyor, IP KVM üzerinden bir şekilde hallettim sonra vazgeçtim uğraşamam dedim.
Gateway problemini çözecek, VM'ler internete çıkmalı.
ARP Güvenlik sağlanacak, ARP poisoning saldırısı yapılmasını kurulum sonrası önleyeceksiniz.
2 gün uğraştım yapamadım.
Otomasyon yoktur, Proxmox istemiyorum kurmayınız sadece dediğim yapılacak.
Fiyat tekliflerinizi PM'den iletirseniz iyi olur.
Script tüm dedicatedlerde ve colocationlarımda kullanabileceğim bir script olmalı yani kur çalıştır bir şey yapmalısınız bir defaya olacak bir kurulum değil bu.
Sorunu kendim çözdüm
Öncelikle bridge eklerken sunucuya IP KVM üzerinden bağlanmanız gerekli, IP KVM olmadan sakın yapmayın.
Netplan içerisine gateway olacak şekilde ayarlama yapın, test için uygun olsa da güvenlik açısından aşırı iyi değil bu config
network:
version: 2
renderer: networkd
ethernets:
eno4:
dhcp4: no
dhcp6: no
bridges:
br0:
dhcp4: no
interfaces: [eno4]
addresses:
# - 192.168.2.0/24
- 5.180.**.66/29 # external aralığınız
gateway4: 5.180.**.65 # gateway
options:
stp: no
forward-delay: 4sanallaştırma yazılımınızı kapatıp açın ve sanallaştırılan işletim sisteminde gateway subnet mask ve ip adresini girinbenim için değerler
ip adresİ. 5.180.xx.69
subnet mask: 255.255.255.255
gateway: 5.180.xx.65
eno4 içinde namesever vesaire kalıntısı olmamalı tamamen silin oranın içini dhcp4: no ve dhcp6: no olmalı
ipleride bridgeye verin