Création et configuration du serveur Proxmox
Autorisation des VMS du réseau interne à aller sur internet (mode NAT)
Sur le server Proxmox, effectuer les opération suivantes
- Activer dans un des fichiers de conf sysctl "/etc/sysctl.d/99-xxx.conf" le forward IP.
net.ipv4.ip_forward=1
- Créer les règles de NAT via iptable
iptables -t nat -A POSTROUTING -o eno1 -j MASQUERADE
iptables -A FORWARD -i vmbr0 -j ACCEPT
- Sauvegarder la configuration iptables dans "/etc/default/iptables"
iptables-save > /etc/default/iptables
- Créer le fichier "/etc/network/if-pre-up.d/iptables" pour recharger le configuration iptables lors du reboot
#!/bin/sh
/usr/sbin/iptables-restore
- Le rendre éxécutable
chmod +x /etc/network/if-pre-up.d/iptables
Installation d'un HaProxy sur le serveur Proxmox pour proxifier les VMs
Installer HaProxy
apt install haproxy