PVE on 吾爱主机

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

Sun, 04 May 2025 14:05:11 +0800

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

支持 DHCPv4 自动分配内网 IPv4 及 DHCPv6/SLAAC 分配公网 IPv6

一、环境准备

网络要求：
- 宿主机拥有 1 个公网 IPv4 和 1 个 /64 的 IPv6 子网（例如 2001:db8:1234::/64）。
- 示例参数：
  - IPv4 公网地址：203.0.113.2/24，网关 203.0.113.1
  - IPv6 地址：2001:db8:1234::1/64，网关 fe80::1%vmbr0
  - 内网 NAT IPv4 子网：192.168.100.0/24
宿主机网卡信息：
- 物理网卡：eth0
- 虚拟网桥：vmbr0

二、宿主机网络配置

1. 编辑网络配置文件

nano /etc/network/interfaces

2. 配置 `vmbr0` 网桥

auto lo
iface lo inet loopback

# 主网桥配置
auto vmbr0
iface vmbr0 inet static
 address 203.0.113.2/24 # 宿主机公网 IPv4
 gateway 203.0.113.1 # IPv4 网关
 bridge-ports eth0
 bridge-stp off
 bridge-fd 0

 # IPv4 NAT 配置
 post-up echo 1 > /proc/sys/net/ipv4/ip_forward
 post-up iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o vmbr0 -j MASQUERADE
 post-down iptables -t nat -D POSTROUTING -s 192.168.100.0/24 -o vmbr0 -j MASQUERADE

 # 添加 NAT 子网网关
 post-up ip addr add 192.168.100.1/24 dev vmbr0
 post-down ip addr del 192.168.100.1/24 dev vmbr0

# 配置 IPv6
iface vmbr0 inet6 static
 address 2001:db8:1234::1/64 # 宿主机 IPv6 地址
 gateway fe80::1%vmbr0 # IPv6 网关（根据实际修改）
 post-up sysctl -w net.ipv6.conf.vmbr0.accept_ra=2
 post-up sysctl -w net.ipv6.conf.vmbr0.autoconf=0
 post-up sysctl -w net.ipv6.conf.vmbr0.forwarding=1

3. 启用内核转发

nano /etc/sysctl.conf

添加以下内容：

net.ipv4.ip_forward=1
net.ipv6.conf.all.forwarding=1
net.ipv6.conf.default.forwarding=1

应用配置：

sysctl -p

三、配置 DHCPv4 和 DHCPv6 服务器（dnsmasq）

1. 安装 dnsmasq

apt update && apt install dnsmasq

2. 配置 dnsmasq

nano /etc/dnsmasq.conf

添加以下内容：

# 绑定到 vmbr0 接口
interface=vmbr0

# DHCPv4 配置
dhcp-range=192.168.100.100,192.168.100.200,255.255.255.0,24h
dhcp-option=option:router,192.168.100.1
dhcp-option=option:dns-server,8.8.8.8,8.8.4.4
dhcp-authoritative

# DHCPv6 配置
enable-ra
dhcp-range=::,constructor:vmbr0,ra-stateless,ra-names,64
dhcp-range=2001:db8:1234::100,2001:db8:1234::200,64,24h
dhcp-option=option6:dns-server,2001:4860:4860::8888,2001:4860:4860::8844

3. 重启 dnsmasq

systemctl restart dnsmasq

四、配置 IPv6 路由和 NDP 代理

1. 安装 ndppd

apt install ndppd

2. 配置 ndppd

nano /etc/ndppd.conf

添加以下内容：

route-ttl 30000
proxy eth0 {
 rule 2001:db8:1234::/64 {
 static
 }
}

3. 启动 ndppd

systemctl restart ndppd

五、防火墙规则

1. 允许 IPv4 转发

iptables -A FORWARD -i vmbr0 -j ACCEPT

2. 允许 IPv6 转发

ip6tables -A FORWARD -i vmbr0 -j ACCEPT

3. 保存防火墙规则

iptables-save > /etc/iptables/rules.v4
ip6tables-save > /etc/iptables/rules.v6

六、虚拟机网络配置

1. 创建虚拟机

在 PVE Web 界面创建虚拟机时，网络设备选择 vmbr0。
关键步骤：勾选 “自动生成 MAC 地址”（避免克隆时重复）。

2. 虚拟机内部配置（以 Debian 12 为例）

# 编辑网络配置文件
nano /etc/network/interfaces

# 配置 DHCPv4 和 IPv6
auto ens18
iface ens18 inet dhcp
iface ens18 inet6 auto

3. 验证网络

# 查看 IPv4 地址
ip addr show ens18 | grep "inet "

# 查看 IPv6 地址
ip -6 addr show ens18 | grep "inet6 2001:db8:1234"

# 测试外网连通性
ping 8.8.8.8
ping6 ipv6.google.com

七、故障排查

1. 检查 DHCP 服务

# 查看 dnsmasq 日志
journalctl -u dnsmasq --since "5 minutes ago"

# 检查租约文件
cat /var/lib/misc/dnsmasq.leases

2. 验证 IPv6 路由

# 查看 IPv6 路由表
ip -6 route show

# 测试 NDP 代理
ndp -n

3. 抓包分析

# 抓取 DHCP 流量
tcpdump -i vmbr0 -nn -vvv port 67 or port 68

# 抓取 IPv6 流量
tcpdump -i vmbr0 -nn -vvv icmp6

八、总结

NAT IPv4：虚拟机通过 192.168.100.0/24 子网共享宿主机 IPv4 出口。
独立 IPv6：虚拟机直接分配公网 IPv6 地址，无需 NAT。
DHCP 支持：通过 dnsmasq 实现 IPv4 和 IPv6 的自动分配。
适用场景：适用于仅有少量公网 IPv4 但拥有充足 IPv6 地址的环境（如 VPS 服务器）。

基于Cloud-Init的Proxmox VE虚拟机模板创建与Docker部署指南

Sun, 27 Apr 2025 14:55:08 +0800

基于Cloud-Init的Proxmox VE虚拟机模板创建与Docker部署指南

一、准备工作

下载Cloud Image镜像
Cloud Images是预装Cloud-Init的轻量级系统镜像，支持快速初始化配置（如网络、用户、SSH密钥等）。以Debian 12为例：
```
wget https://cloud.debian.org/images/cloud/bookworm/latest/debian-12-generic-amd64.qcow2
```
创建虚拟机
- 在PVE中新建虚拟机（VM ID自选，例如900），不创建硬盘，操作系统类型选择Linux，机型选择i440fx或q35均可。
- 添加Cloud-Init设备：在虚拟机硬件设置中点击“添加”→“Cloud-Init设备”，选择存储位置（如local-lvm）。
导入磁盘镜像
将下载的Cloud Image导入虚拟机：
```
qm importdisk 900 debian-12-generic-amd64.qcow2 local-lvm --format=qcow2
```
完成后在虚拟机硬件中挂载该磁盘，总线类型选择SCSI，并设置为首选启动项。

二、配置Cloud-Init

基础设置
在PVE的Cloud-Init配置界面填写以下信息：
- 用户：默认用户（Debian为debian，Ubuntu为ubuntu），可自定义用户名（如admin）。
- 密码：设置用户密码（建议设置，否则无法通过控制台登录）。
- SSH公钥：粘贴本地~/.ssh/id_rsa.pub公钥内容，启用密钥登录。
- IP配置：选择DHCP自动获取或静态IP（示例：ip=192.168.1.100/24,gw=192.168.1.1）。
- DNS：设置域名服务器（如8.8.8.8）。

防止配置重置
修改Cloud-Init默认行为，避免重启后/etc/hosts和/etc/resolv.conf被重置：

sudo sed -i 's/^update_etc_hosts/#update_etc_hosts/' /etc/cloud/cloud.cfg
sudo rm /etc/resolv.conf && sudo ln -s /run/systemd/resolve/resolv.conf /etc/resolv.conf

三、系统初始化

更新系统与工具安装

sudo apt update && sudo apt upgrade -y
sudo apt install -y curl vim net-tools qemu-guest-agent
sudo systemctl enable --now qemu-guest-agent

配置时区与语言

sudo timedatectl set-timezone Asia/Shanghai
sudo localectl set-locale LANG=en_US.UTF-8 # 避免中文乱码

四、安装最新版Docker

使用官方脚本安装

curl -fsSL https://get.docker.com -o get-docker.sh
sudo sh get-docker.sh

配置Docker服务与用户组

sudo systemctl enable docker
sudo usermod -aG docker &#36;USER # 当前用户加入docker组
newgrp docker # 立即生效（或重启）

安装Docker Compose
下载最新稳定版（以v2.27.0为例）：

DOCKER_COMPOSE_VERSION="v2.27.0"
sudo curl -L "https://github.com/docker/compose/releases/download/&#36;{DOCKER_COMPOSE_VERSION}/docker-compose-&#36;(uname -s)-&#36;(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose

验证安装

docker --version # 输出Docker版本
docker-compose --version # 输出Compose版本
docker run hello-world # 运行测试容器

五、模板化与克隆

清理临时文件
```
sudo apt clean
sudo cloud-init clean
```
关闭虚拟机并转换为模板
- 在PVE界面中关闭虚拟机。
- 右键虚拟机选择“转换为模板”。
基于模板克隆新虚拟机
- 右键模板选择“克隆”，设置新VM ID及名称。
- 启动克隆的虚拟机时，Cloud-Init会自动应用新配置（如新IP、主机名）。

六、常见问题

网络配置失效：检查Cloud-Init的IP设置或手动修改/etc/network/interfaces。
Docker权限问题：确保用户已加入docker组，执行newgrp docker或重启系统。
镜像扩容：若需扩展磁盘，在PVE中调整磁盘大小后，在虚拟机内执行sudo growpart /dev/sda 1 && sudo resize2fs /dev/sda1。

在 Proxmox VE（PVE）中迁移虚拟机的完整流程

Sun, 27 Apr 2025 14:22:14 +0800

以下是详细教程，涵盖通过 备份与恢复 在 Proxmox VE（PVE）中迁移虚拟机的完整流程，包括 scp 和 rsync 传输备份的详细步骤：

方法1：通过备份与恢复迁移虚拟机（无需集群）

适用场景

源和目标 PVE 服务器未加入同一集群。
需要离线迁移（允许短暂停机）。
支持任意存储类型（本地存储、NFS、Ceph 等）。

一、准备工作

检查源服务器和目标服务器：
- 确保目标服务器有足够的存储空间（至少等于虚拟机备份后的大小）。
- 确认两台服务器间网络互通（通过 ping 测试）。
- 开放防火墙端口（默认 SSH 端口 22）。
备份目录权限：
- 确认目标服务器的 /var/lib/vz/dump/ 目录存在且有写入权限：
```
ssh root@目标服务器 "mkdir -p /var/lib/vz/dump/ && chmod 700 /var/lib/vz/dump/"
```

二、步骤1：在源 PVE 创建虚拟机备份

1.1 关闭虚拟机（可选）

# 停止虚拟机（确保数据一致性）
qm stop <VMID>

# 示例：关闭 VMID 为 101 的虚拟机
qm stop 101

1.2 执行备份

# 使用 vzdump 创建备份（压缩格式为 zstd，备份模式为 stop）
vzdump <VMID> --compress zstd --mode stop --storage <存储名称>

# 示例：备份 VMID 101 到默认存储（通常为 local）
vzdump 101 --compress zstd --mode stop

关键参数：
- --compress zstd：压缩备份文件，节省空间和传输时间。
- --mode stop：关闭虚拟机后备份（数据一致性最高）。
- --storage：指定备份存储位置（默认为 local）。

1.3 确认备份文件

备份完成后，文件会保存在 /var/lib/vz/dump/ 目录，命名格式为：

vzdump-qemu-<VMID>-YYYY_MM_DD-XX_XX_XX.vma.zst

通过以下命令确认：

ls -lh /var/lib/vz/dump/vzdump-qemu-<VMID>-*

三、步骤2：传输备份文件到目标服务器

2.1 方法一：使用 `scp` 传输

# 传输单个备份文件（默认 SSH 端口）
scp /var/lib/vz/dump/vzdump-qemu-<VMID>-* root@目标服务器IP:/var/lib/vz/dump/

# 示例（指定自定义 SSH 端口 2222）：
scp -P 2222 /var/lib/vz/dump/vzdump-qemu-101-2024_01_01-12_00_00.vma.zst root@x.x.x.x:/var/lib/vz/dump/

2.2 方法二：使用 `rsync` 传输（推荐）

# 启用压缩、断点续传和进度显示（适用于大文件）
rsync -avzP --partial /var/lib/vz/dump/vzdump-qemu-<VMID>-* root@目标服务器IP:/var/lib/vz/dump/

# 示例：
rsync -avzP --partial \
 /var/lib/vz/dump/vzdump-qemu-101-2024_01_01-12_00_00.vma.zst \
 root@x.x.x.x:/var/lib/vz/dump/

参数说明：
- -a：归档模式（保留文件属性）。
- -v：显示详细输出。
- -z：启用压缩传输。
- -P：显示进度并支持断点续传。
- --partial：保留部分传输的文件，便于中断后继续。

2.3 验证传输完整性

在目标服务器检查文件大小和校验和：

# 检查文件大小
ls -lh /var/lib/vz/dump/vzdump-qemu-<VMID>-*

# 计算 MD5 校验和（与源服务器比对）
md5sum /var/lib/vz/dump/vzdump-qemu-<VMID>-*

四、步骤3：在目标 PVE 恢复虚拟机

3.1 确认备份文件存在

ssh root@目标服务器 "ls -lh /var/lib/vz/dump/vzdump-qemu-<VMID>-*"

3.2 执行恢复操作

# 恢复备份到目标存储（存储名称需与源服务器一致）
qmrestore /var/lib/vz/dump/vzdump-qemu-<VMID>-*.vma.zst <VMID> --storage <目标存储名称>

# 示例：将备份恢复到 VMID 101，存储到 local-lvm
qmrestore /var/lib/vz/dump/vzdump-qemu-101-2024_01_01-12_00_00.vma.zst 101 --storage local-lvm

关键参数：
- <VMID>：恢复后的虚拟机 ID（若目标服务器已有相同 ID，需先删除或指定新 ID）。
- --storage：指定目标存储（必须存在且类型兼容）。

3.3 修改虚拟机配置（可选）

如果目标服务器网络或硬件配置不同，需调整虚拟机设置：

# 示例：修改网络桥接接口为 vmbr1
qm set 101 --net0 virtio,bridge=vmbr1

五、步骤4：验证迁移结果

4.1 启动虚拟机

qm start <VMID>
# 示例
qm start 101

4.2 检查虚拟机状态

通过 PVE Web 界面查看虚拟机控制台。
或通过命令行检查运行状态：
```
qm status 101
```

4.3 测试网络和服务

通过 SSH 或远程桌面登录虚拟机。
验证关键服务（如 Web、数据库）是否正常运行。

六、补充说明

1. 传输大文件的优化技巧

使用 rsync 断点续传：

rsync -avzP --partial --rsh="ssh -p 2222" \
 /var/lib/vz/dump/vzdump-qemu-101-*.vma.zst \
 root@x.x.x.x:/var/lib/vz/dump/

后台传输（避免 SSH 超时）：

nohup rsync -avzP ... > rsync.log 2>&1 &

2. 存储名称不一致的解决方案

如果目标服务器的存储名称与源服务器不同（如源用 local，目标用 local-lvm），恢复时需指定目标存储：

qm restore vzdump-qemu-101-*.vma.zst 101 --storage local-lvm

3. 清理备份文件

迁移完成后删除临时文件：

# 源服务器
rm /var/lib/vz/dump/vzdump-qemu-<VMID>-*

# 目标服务器
ssh root@目标服务器 "rm /var/lib/vz/dump/vzdump-qemu-<VMID>-*"

七、注意事项

虚拟机停机时间：--mode stop 会关闭虚拟机，若需最小化停机，可改用 --mode suspend（需短暂暂停）。
存储兼容性：目标服务器的存储类型（如 LVM、ZFS、NFS）需支持恢复的磁盘格式。
网络带宽：传输大文件时建议使用千兆或万兆网络，避免长时间占用带宽。
权限问题：确保目标服务器的 /var/lib/vz/dump/ 目录对 root 用户可写。

通过以上步骤，您可以安全、完整地将虚拟机迁移到另一台 PVE 服务器。如有报错，可检查日志 /var/log/pve/tasks/active 或使用 qm config <VMID> 验证配置。

PVE on 吾爱主机

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

Proxmox VE (PVE) 配置 NAT IPv4 及独立 IPv6 完整教程

一、环境准备

二、宿主机网络配置

1. 编辑网络配置文件

2. 配置 vmbr0 网桥

3. 启用内核转发

三、配置 DHCPv4 和 DHCPv6 服务器（dnsmasq）

1. 安装 dnsmasq

2. 配置 dnsmasq

3. 重启 dnsmasq

四、配置 IPv6 路由和 NDP 代理

1. 安装 ndppd

2. 配置 ndppd

3. 启动 ndppd

五、防火墙规则

1. 允许 IPv4 转发

2. 允许 IPv6 转发

3. 保存防火墙规则

六、虚拟机网络配置

1. 创建虚拟机

2. 虚拟机内部配置（以 Debian 12 为例）

3. 验证网络

七、故障排查

1. 检查 DHCP 服务

2. 验证 IPv6 路由

3. 抓包分析

八、总结

基于Cloud-Init的Proxmox VE虚拟机模板创建与Docker部署指南

基于Cloud-Init的Proxmox VE虚拟机模板创建与Docker部署指南

一、准备工作

二、配置Cloud-Init

三、系统初始化

四、安装最新版Docker

五、模板化与克隆

六、常见问题

在 Proxmox VE（PVE）中迁移虚拟机的完整流程

方法1：通过备份与恢复迁移虚拟机（无需集群）

适用场景

一、准备工作

二、步骤1：在源 PVE 创建虚拟机备份

1.1 关闭虚拟机（可选）

1.2 执行备份

1.3 确认备份文件

三、步骤2：传输备份文件到目标服务器

2.1 方法一：使用 scp 传输

2.2 方法二：使用 rsync 传输（推荐）

2.3 验证传输完整性

四、步骤3：在目标 PVE 恢复虚拟机

3.1 确认备份文件存在

3.2 执行恢复操作

3.3 修改虚拟机配置（可选）

五、步骤4：验证迁移结果

4.1 启动虚拟机

4.2 检查虚拟机状态

4.3 测试网络和服务

六、补充说明

1. 传输大文件的优化技巧

2. 存储名称不一致的解决方案

3. 清理备份文件

七、注意事项

2. 配置 `vmbr0` 网桥

2.1 方法一：使用 `scp` 传输

2.2 方法二：使用 `rsync` 传输（推荐）