Hallo zusammen,
folgende Situation: Ich möchte in einem Testnetzwerk bestehend aus KVM/QEMU und entsprechenden VM's ein Testnetzwerk aufbauen. Darin soll ein DHCP Server laufen der nicht mit dem DHCP der FritzBox kollidieren soll. Folglich möchte ich alle VM's aus dem gelben Bereich in einem seperaten Netzwerk haben, aber dennoch per SSH darauf zugreifen können. Leider komme ich nicht dahinter wie ich das mit KVM/QEMU realisiere.
Vielleicht kann mir jemand weiterhelfen. Habe mal einen Netzwerkplan angehängt. Vielen Dank
[GELÖST] QEMU Testnetzwerk
[GELÖST] QEMU Testnetzwerk
Zuletzt geändert von Roonix am 19.07.2019 13:28:52, insgesamt 1-mal geändert.
Re: QEMU Testnetzwerk
Richtig. 2 DHCP-Server in 1 Netzwerk sind (zumindest ohne Weiteres) ungut.Roonix hat geschrieben:15.07.2019 15:29:09Darin soll ein DHCP Server laufen der nicht mit dem DHCP der FritzBox kollidieren soll. Folglich möchte ich alle VM's aus dem gelben Bereich in einem seperaten Netzwerk haben ...
Auf DHCP-Clients mit wechselnden IP-Adressen per IP-Adresse zugreifen zu wollen, ist eine schlechte Idee. Dafür gibt es DNS und Scripte, mit denen sinnvoll konfigurierte Hostnamen von DHCP-Clients vom DHCP-Server in den DNS-Server automatisch als A-Records eingetragen werden. Windows-Server mit AD/DC mit DNS und DHCP kann das seit Ewigkeiten. Für einen SSH-Zugang zu Servern (und anderen Netzwerkkomponenten) nutzt man jedoch deren feste, bekannte, dokumentierte IP-Adressen oder denen fix (1:1) zugeordnete Hostnamen/FQDNs. Helpdesk zu Workstations (DHCP-Clients) hingegen erfolgt zu sinnvoll konfigurierten Hostnamen, die im DNS automatisch vom DHCP-Server eingetragen wurden (unabhängig von deren recht zufälligen, per DHCP zugeteilten IP-Adressen).
Ansonsten sieht das Netzwerk nach FISI-Azubi-Hausaufgaben aus.
Dann nimm VBOX/Oracle, für dein offensichtliches Testnetz eh hinreichend - oder warum nicht?Leider komme ich nicht dahinter wie ich das mit KVM/QEMU realisiere.
https://www.thomas-krenn.com/de/wiki/Ne ... VirtualBox
https://www.thomas-krenn.com/en/wiki/Ne ... VirtualBox
Re: QEMU Testnetzwerk
Ich würde in der Fritzbox einfach die Experten Einstellungen aktivieren und dann eine IPv4 Route für ein Subnetz konfigurieren, beispielsweise 192.168.224.0/24 bzw. 255.255.255.0 auf die 192.168.223.x (Haupt-IP deines Servers), dann kannst du für dein Testnetz ganz gemütlich IPs aus dem Bereich 192.168.224.1-254 verwenden, wahlweise statisch oder per DHCP .... Auf jeden Fall kommst du aus deinem gesamten 192.168.223.0er Netzwerk ohne Probleme in das zusätzliche Subnetz.
Achja und auf deinem Haupt-Server musst du IP Forwarding natürlich noch aktivieren.
Achja und auf deinem Haupt-Server musst du IP Forwarding natürlich noch aktivieren.
Re: QEMU Testnetzwerk
Danke Bluestar, das wollte ich wissen. Die Server werden selbstverständlich mit festen IP's bestückt, die testclient brauchen aber DHCP. Auf die Lösung mit der Route hätte ich eigentlich auch kommen können. Wieder mal zu kompliziert gedachtbluestar hat geschrieben:15.07.2019 22:56:36Ich würde in der Fritzbox einfach die Experten Einstellungen aktivieren und dann eine IPv4 Route für ein Subnetz konfigurieren, beispielsweise 192.168.224.0/24 bzw. 255.255.255.0 auf die 192.168.223.x (Haupt-IP deines Servers), dann kannst du für dein Testnetz ganz gemütlich IPs aus dem Bereich 192.168.224.1-254 verwenden, wahlweise statisch oder per DHCP .... Auf jeden Fall kommst du aus deinem gesamten 192.168.223.0er Netzwerk ohne Probleme in das zusätzliche Subnetz.
Achja und auf deinem Haupt-Server musst du IP Forwarding natürlich noch aktivieren.
Re: QEMU Testnetzwerk
Sorry, hatte mich nicht vollkommen klar ausgedrückt. Es ist keine Aufgabe, sondern mein "produktives" Netz Zuhause. Um mir, im Fehlerfall, nicht alles zu zerschießen, möchte ich das eben erstmal separieren. Trotzdem danke für deine Antwortjessie hat geschrieben:15.07.2019 18:57:57Richtig. 2 DHCP-Server in 1 Netzwerk sind (zumindest ohne Weiteres) ungut.Roonix hat geschrieben:15.07.2019 15:29:09Darin soll ein DHCP Server laufen der nicht mit dem DHCP der FritzBox kollidieren soll. Folglich möchte ich alle VM's aus dem gelben Bereich in einem seperaten Netzwerk haben ...Auf DHCP-Clients mit wechselnden IP-Adressen per IP-Adresse zugreifen zu wollen, ist eine schlechte Idee. Dafür gibt es DNS und Scripte, mit denen sinnvoll konfigurierte Hostnamen von DHCP-Clients vom DHCP-Server in den DNS-Server automatisch als A-Records eingetragen werden. Windows-Server mit AD/DC mit DNS und DHCP kann das seit Ewigkeiten. Für einen SSH-Zugang zu Servern (und anderen Netzwerkkomponenten) nutzt man jedoch deren feste, bekannte, dokumentierte IP-Adressen oder denen fix (1:1) zugeordnete Hostnamen/FQDNs. Helpdesk zu Workstations (DHCP-Clients) hingegen erfolgt zu sinnvoll konfigurierten Hostnamen, die im DNS automatisch vom DHCP-Server eingetragen wurden (unabhängig von deren recht zufälligen, per DHCP zugeteilten IP-Adressen).
Ansonsten sieht das Netzwerk nach FISI-Azubi-Hausaufgaben aus.Dann nimm VBOX/Oracle, für dein offensichtliches Testnetz eh hinreichend - oder warum nicht?Leider komme ich nicht dahinter wie ich das mit KVM/QEMU realisiere.
https://www.thomas-krenn.com/de/wiki/Ne ... VirtualBox
https://www.thomas-krenn.com/en/wiki/Ne ... VirtualBox
Re: QEMU Testnetzwerk
Und wie weiter? Vorschlag: Skizziere dein "neues" Netzwerk, poste dessen Planung (ohne offenbar unnötige Virtualisierung)!Roonix hat geschrieben:16.07.2019 14:21:37Sorry, hatte mich nicht vollkommen klar ausgedrückt. Es ist keine Aufgabe, sondern mein "produktives" Netz Zuhause. Um mir, im Fehlerfall, nicht alles zu zerschießen, möchte ich das eben erstmal separieren. Trotzdem danke für deine Antwort
Tipp (bitte vor weiteren AWs wenigstens überfliegen, Links am Ende lesen): https://administrator.de/wissen/vlan-in ... 10259.html
Re: QEMU Testnetzwerk
Ich werde auf die Lösung von bluestar zurückgreifen, tortzdem vielen Dank für deine Bemühungenjessie hat geschrieben:17.07.2019 09:53:37Und wie weiter? Vorschlag: Skizziere dein "neues" Netzwerk, poste dessen Planung (ohne offenbar unnötige Virtualisierung)!Roonix hat geschrieben:16.07.2019 14:21:37Sorry, hatte mich nicht vollkommen klar ausgedrückt. Es ist keine Aufgabe, sondern mein "produktives" Netz Zuhause. Um mir, im Fehlerfall, nicht alles zu zerschießen, möchte ich das eben erstmal separieren. Trotzdem danke für deine Antwort
Tipp (bitte vor weiteren AWs wenigstens überfliegen, Links am Ende lesen): https://administrator.de/wissen/vlan-in ... 10259.html
Leider habe ich noch nicht ganz den Durchblick. Ich habe eine bridge für ein weiteres Netzwerkinterface am Server angelegt (br1). Wie muss ich diese konfigurieren? Im produktiven Netz oder im Testnetz? Und ist diese Bridge dann praktisch das Gateway für das Testnetz?bluestar hat geschrieben:15.07.2019 22:56:36Ich würde in der Fritzbox einfach die Experten Einstellungen aktivieren und dann eine IPv4 Route für ein Subnetz konfigurieren, beispielsweise 192.168.224.0/24 bzw. 255.255.255.0 auf die 192.168.223.x (Haupt-IP deines Servers), dann kannst du für dein Testnetz ganz gemütlich IPs aus dem Bereich 192.168.224.1-254 verwenden, wahlweise statisch oder per DHCP .... Auf jeden Fall kommst du aus deinem gesamten 192.168.223.0er Netzwerk ohne Probleme in das zusätzliche Subnetz.
Achja und auf deinem Haupt-Server musst du IP Forwarding natürlich noch aktivieren.
Liebe Grüße, Patrick