Различия

Показаны различия между двумя версиями страницы.

--- wiki:technical:proxmox:dnsmasq [2025/03/20 16:22] – [Загрузка из сети] Diman
+++ wiki:technical:proxmox:dnsmasq [2025/12/14 20:38] (текущий) – [Proxmox 9 (Debian 13) - отключаем systemd-resolved.service] Diman
@@ Строка 39: / Строка 39: @@
 #
 systemctl enable dnsmasq
+</code>
+===== Proxmox 9 (Debian 13) - отключаем systemd-resolved.service =====
+Вероятнее всего, что dnsmasq на этой ОС не взлетит - мешает systemd-resolved.service на порту 53
+<code lang=bash>
+##
+# Выключаем systemd-resolved.service:
+systemctl stop systemd-resolved.service
+systemctl disable systemd-resolved.service
+echo $'nameserver 8.8.8.8\nnameserver 8.8.4.4' > /etc/resolv.conf
+service dnsmasq restart
+</code>
+Аналогично - следующий пункт тоже не станет работать - /etc/sysctl.conf **Deprecated** Действуем так:
+**Создаем в веб-морде Proxmox интерфейс vbmr0 с IP 10.3.0.1/24.**
+<code lang=bash>
+##
+# Теперь включаем NAT:
+echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.d/99-custom.conf
+systemctl restart systemd-sysctl
+iptables -t nat -A POSTROUTING -o vmbr0 -j MASQUERADE
+# Ваши виртуалки смогут выходить в интернет из-за NAT
 </code>
@@ Строка 44: / Строка 83: @@
 <code>
-# Создаем в веб-морде Proxmox интерфейс vbmr0 с IP 10.3.0.1/24.
 # Теперь включаем NAT:
@@ Строка 80: / Строка 119: @@
 #
-dhcp-option-force=66,10.20.30.254                  # ip сервера
+dhcp-option-force=66, 10.3.0.1                     # ip сервера tftpd
 dhcp-option-force=67,gpxelinux.0                   # загрузчик
@@ Строка 88: / Строка 127: @@
+<code bash>
+#
+#
+#
+apt-get install tftpd-hpa
+#
+# Файл конфигурации tftpd
+tee /etc/default/tftpd-hpa << EOF
+# tftpd
+TFTP_USERNAME="tftp"
+TFTP_DIRECTORY="/usr/local/tftpboot"
+TFTP_ADDRESS="0.0.0.0:69"
+TFTP_OPTIONS="--secure --create"
+EOF
+</code>
+===== rfc3442 =====
+Внезапно выяснилось, что можно пробрасывать маршруты при dnsmasq, работающем в OVH  и раздающим IP адреса с маской 255.255.255.255 через rfc3442. Особенность такого конфига является то, что маршрут на шлюз, лежащий в сети /32 необходимо отправлять в виде двух частей.
+<code bash>
+#
+# Подсеть dhcp-range=5.40.13.252,5.40.13.255,2m
+# Через шлюз 188.165.209.254
+#
+route add -host 188.165.209.254 via eth0
+ip r a default gw 188.165.209.254
+</code>
+<code bash>
+https://github.com/oldengremlin/route-4-dhcp/blob/master/rfc3442.route-4-dhcp.pl
+perl ./rfc3442.route-4-dhcp.pl 188.165.209.254/32 188.165.209.254 0.0.0.0/0 188.165.209.254
+option_121_route_188.165.209.254/32_via_188.165.209.254 : 0x20bca5d1febca5d1fe
+option_249_route_188.165.209.254/32_via_188.165.209.254 : 0x20bca5d1febca5d1fe
+option_121_route_0.0.0.0/0_via_188.165.209.254 : 0x00bca5d1fe
+option_249_route_0.0.0.0/0_via_188.165.209.254 : 0x00bca5d1fe
+aggregate_opt_121 : 0x20bca5d1febca5d1fe00bca5d1fe
+aggregate_opt_249 : 0x20bca5d1febca5d1fe00bca5d1fe
+</code>