ফেজ ৫ — প্রক্সমক্স নেটওয়ার্কিং (Proxmox Networking)#

cat /etc/network/interfaces
# auto vmbr0
# iface vmbr0 inet static
#   address 192.168.1.100/24
#   gateway 192.168.1.1
#   bridge-ports eno1        ← ফিজিক্যাল NIC ব্রিজে যুক্ত
#   bridge-stp off
#   bridge-fd 0

bridge fdb show vmbr0     # ব্রিজ কোন কোন MAC শিখেছে
brctl show                # ব্রিজ ও তার সদস্য
ip link show vmbr0        # UP আছে কি না

auto vmbr1
iface vmbr1 inet static
  address 10.10.10.1/24
  bridge-ports none
  bridge-stp off
  bridge-fd 0
  post-up   iptables -t nat -A POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE
  post-down iptables -t nat -D POSTROUTING -s '10.10.10.0/24' -o vmbr0 -j MASQUERADE

pct create 200 local:vztmpl/debian-13-standard_13.0-1_amd64.tar.zst \
  --hostname dhcp-server \
  --memory 256 --swap 0 \
  --rootfs local-lvm:4 \
  --net0 name=eth0,bridge=vmbr1,ip=10.0.0.2/24,gw=10.0.0.1 \
  --unprivileged 1 \
  --onboot 1

pct start 200
pct exec 200 -- apt-get update -qq
pct exec 200 -- apt-get install -y dnsmasq

pct exec 200 -- bash -c "cat > /etc/dnsmasq.conf << 'CONF'
interface=eth0
bind-interfaces
dhcp-range=10.0.0.50,10.0.0.200,24h
dhcp-option=3,10.0.0.1
dhcp-option=6,1.1.1.1,8.8.8.8
domain=lab.local
local=/lab.local/
CONF"

pct exec 200 -- systemctl enable --now dnsmasq
pct exec 200 -- ss -ulnp | grep dnsmasq     # পোর্ট 67-এ শুনছে কি না

qm set 100 --ipconfig0 ip=dhcp
qm set 100 --net0 virtio,bridge=vmbr1
qm guest exec 100 -- ip addr show eth0
pct exec 200 -- cat /var/lib/misc/dnsmasq.leases   # কে কোন IP পেল

auto vmbr0
iface vmbr0 inet static
  address 192.168.1.100/24
  gateway 192.168.1.1
  bridge-ports eno1
  bridge-stp off
  bridge-fd 0
  bridge-vlan-aware yes
  bridge-vids 2-4094

qm set 100 --net0 virtio,bridge=vmbr0,tag=10    # VM VLAN 10-এ
qm set 101 --net0 virtio,bridge=vmbr0,tag=20    # VM VLAN 20-এ

auto vmbr10
iface vmbr10 inet manual
  bridge-ports eno1.10
  bridge-stp off
  bridge-fd 0

bridge vlan show                    # ব্রিজে কোন VLAN আছে
tcpdump -i eno1 -e -n vlan          # ট্যাগ করা ফ্রেম আসছে কি না

auto bond0
iface bond0 inet manual
  bond-slaves eno1 eno2
  bond-mode 802.3ad
  bond-miimon 100
  bond-xmit-hash-policy layer3+4

auto vmbr0
iface vmbr0 inet static
  address 192.168.1.100/24
  gateway 192.168.1.1
  bridge-ports bond0
  bridge-stp off
  bridge-fd 0

cat /proc/net/bonding/bond0                      # বন্ডের অবস্থা
watch -n1 cat /proc/net/bonding/bond0            # লাইভ দেখা
ip link set eno1 down                            # ফেইলওভার পরীক্ষা
ip link set eno1 up
cat /proc/net/bonding/bond0 | grep "Currently Active"

[OPTIONS]
enable: 1
policy_in: DROP      # যা অনুমতি দেওয়া নেই, সব বন্ধ
policy_out: ACCEPT

[RULES]
IN ACCEPT -p tcp --dport 22 -s 192.168.1.0/24   # SSH শুধু LAN থেকে
IN ACCEPT -p tcp --dport 80
IN ACCEPT -p tcp --dport 443
IN ACCEPT -p icmp
IN DROP

[IPSET management-hosts]
192.168.1.10
192.168.1.11
192.168.1.0/24

IN ACCEPT -p tcp --dport 22 -s +management-hosts

[group web-server]
IN ACCEPT -p tcp --dport 80
IN ACCEPT -p tcp --dport 443
IN ACCEPT -p tcp --dport 22 -s +management-hosts

pvesh set /nodes/pve1/firewall/options --enable 1
iptables -L -n -v | grep -A5 "Chain pve"     # আসল রুল দেখা

pvesh create /cluster/sdn/zones --zone myzone --type simple
pvesh create /cluster/sdn/vnets --vnet vnet-web --zone myzone
pvesh create /cluster/sdn/vnets/vnet-web/subnets \
  --subnet 10.10.10.0/24 --type subnet --gateway 10.10.10.1

pvesh set /cluster/sdn --apply 1

apt install openvswitch-switch
ovs-vsctl add-br ovsbr0
ovs-vsctl add-port ovsbr0 eno1

ovs-vsctl show
ovs-vsctl list-br
ovs-ofctl dump-flows ovsbr0

# দুই নোডের মধ্যে VXLAN টানেল
ovs-vsctl add-port ovsbr0 vxlan0 \
  -- set Interface vxlan0 type=vxlan \
  options:remote_ip=192.168.1.101 options:key=100

qm config 100 | grep net                        # NIC কনফিগ ঠিক আছে?
brctl show vmbr0 && ip link show vmbr0          # ব্রিজ আছে ও UP?
bridge fdb show dev vmbr0 | grep -v permanent   # VM-এর MAC দেখা যাচ্ছে?
tcpdump -i vmbr0 -n ether host AA:BB:CC:DD:EE:FF
qm config 100 | grep tag && bridge vlan show dev vmbr0   # VLAN মিলছে?

nc -zv pve2 60000                     # মাইগ্রেশন পোর্ট
iptables -L -n | grep 60000
cat /etc/pve/datacenter.cfg | grep migration
pvesh set /cluster/options --migration_network 10.10.10.0/24

ip link show | grep mtu
ping -M do -s 1472 192.168.1.1     # ১৪৭২ + ২৮ = ১৫০০ MTU পরীক্ষা
ping -M do -s 8972 192.168.1.1     # জাম্বো ফ্রেম (৯০০০) পরীক্ষা

ip link set dev eno1 mtu 9000
qm set 100 --net0 virtio,bridge=vmbr0,mtu=9000

# VM-এর ভেতরে
ip route show && ping 192.168.1.1 && ping 8.8.8.8

# হোস্টে
iptables -t nat -L POSTROUTING -n -v      # MASQUERADE রুল আছে?
cat /proc/sys/net/ipv4/ip_forward         # ১ হতে হবে
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf && sysctl -p