[Proxmox : une seule bécane peut accéder à l'interface web de gestion.

Lupa · 27-01-2024 15:00:13

Bonjour à tous

Un peu tard pour la bonne année, mais c'est de bon coeur.
Le pare-feu n'est pas encore activé.

L'UC proxmox est connectée au même swith réseau que les deux autres de la pièce. L' UC Windows, directement à la box.

Seule 1 bécane (Bullseye) peut entrer dans l'interface de gestion.

Côté proxmox :

root@brusses:~# ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000

    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00

    inet 127.0.0.1/8 scope host lo

       valid_lft forever preferred_lft forever

    inet6 ::1/128 scope host noprefixroute 

       valid_lft forever preferred_lft forever

2: enp3s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UP group default qlen 1000

    link/ether d8:50:e6:bf:ec:a1 brd ff:ff:ff:ff:ff:ff

3: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000

    link/ether d8:50:e6:bf:ec:a1 brd ff:ff:ff:ff:ff:ff

    inet 192.168.0.51/24 scope global vmbr0

       valid_lft forever preferred_lft forever

    inet6 fe80::da50:e6ff:febf:eca1/64 scope link 

       valid_lft forever preferred_lft forever

Dans le DHCP, j'ai attribué une IP fixe à la machine Proxmox. Mais... j'ai saisi la bonne MAC adresse de la carte réseau. En revanche,
le hosname est PROXMOX. Alors que, sur la bécane Proxomox, c'est brusses . Et, si je veux le changer, impossible : le hostname de la
machine Proxmox ne s'affiche pas. Aujourd'hui, j'ai un "Ubuntu".

En UDP et TCP, j'ai rediriré les entrées vers le port 8086.

De partout, je peux pinguer l'IP 192.168.0.51. Mais... pas de connexion à l'interface de gestion. Sauf sur 1 seule machine.

Pourrait-on m'expliquer ? Merci !

Précision :

root@brusses:~# uname -a

Linux brusses 6.5.11-7-pve #1 SMP PREEMPT_DYNAMIC PMX 6.5.11-7 (2023-12-05T09:44Z) x86_64 GNU/Linux

root@brusses:~# cat /etc/debian_version

12.4

Dernière modification par Lupa (31-01-2024 07:19:46)

Cram28 · 28-01-2024 14:26:59

Bonjour,

Normalement, c'est pendant la procédure d'installation de Proxmox que sont fixés adresse IP et hostname du serveur.
Sur la BOX / routeur tu n'as à mon avis rien à définir, sauf à t'assurer que l'adresse IP de ton NUC Proxmox est unique et pas attribuée à une autre machine.
Ce que tu peux éventuellement faire, c'est de réserver sur la BOX/Routeur un bail DHCP: avec @MAC, @IP et Hostname de Proxmox, mais je suis pas convaincu que ça serve à grand chose...

Normalement toujours, le port d'écoute de l'interface web de proxmox est :8006 (indiqué d'ailleurs sur la console au démarrage de la machine).
Je ne comprends pas ta manip «En UDP et TCP, j'ai rediriré les entrées vers le port 8086.»

Que retournent les commandes suivantes,

depuis le serveur Proxmox:
ss -tlnp
hostname
Depuis un terminal d'un de tes clients
ping 192.168.0.51 -c 4
ping brusses -c 4
depuis le navigateur d'un de tes clients, que donne les URLs:
- https://brusses:8006/
- https://192.168.0.51:8006/
(il faut peut-être accepter un certificat auto-signé, ch'sais pu...)

@+

Lupa · 28-01-2024 14:43:27

Bonjour, et merci !!

Je suis en restauration CloneZilla après des manips douteuses (foireuses) sur les paramètres des cartes réseau, dans l'interface de gestion de Proxmox.

A l'install, j'ai bien saisi l'adresse IP attribuée par la box. Et l'installateur me demande un nom de domaine. J'ai mis le mien. C'est peut-être là, l'erreur ?

Oui : il faut accepter un certificat auto-signé sauf sur la version payante.

Depuis ProxMox :

root@brusses:~# ss -tlnp

State    Recv-Q   Send-Q     Local Address:Port      Peer Address:Port   Process                                                                                                                                  

LISTEN   0        128              0.0.0.0:22             0.0.0.0:*       users:(("sshd",pid=759,fd=3))                                                                                                           

LISTEN   0        4096             0.0.0.0:111            0.0.0.0:*       users:(("rpcbind",pid=616,fd=4),("systemd",pid=1,fd=36))                                                                                

LISTEN   0        4096           127.0.0.1:85             0.0.0.0:*       users:(("pvedaemon worke",pid=977,fd=6),("pvedaemon worke",pid=976,fd=6),("pvedaemon worke",pid=975,fd=6),("pvedaemon",pid=974,fd=6))   

LISTEN   0        100            127.0.0.1:25             0.0.0.0:*       users:(("master",pid=929,fd=13))                                                                                                        

LISTEN   0        4096                   *:3128                 *:*       users:(("spiceproxy work",pid=990,fd=6),("spiceproxy",pid=989,fd=6))                                                                    

LISTEN   0        128                 [::]:22                [::]:*       users:(("sshd",pid=759,fd=4))                                                                                                           

LISTEN   0        4096                [::]:111               [::]:*       users:(("rpcbind",pid=616,fd=6),("systemd",pid=1,fd=38))                                                                                

LISTEN   0        100                [::1]:25                [::]:*       users:(("master",pid=929,fd=14))                                                                                                        

LISTEN   0        4096                   *:8006                 *:*       users:(("pveproxy worker",pid=986,fd=6),("pveproxy worker",pid=985,fd=6),("pveproxy worker",pid=984,fd=6),("pveproxy",pid=983,fd=6))

Depuis la bécane qui PEUT se connecter à l'interface web de gestion de Proxmox :

root@DEB-1151:~# ping brusses -c 4

ping: brusses: Nom ou service inconnu # [b]<<==[/b]

root@DEB-1151:~# ping brusses.fr -c 4

PING brusses.fr (217.160.0.170) 56(84) bytes of data.

64 bytes from 217-160-0-170.elastic-ssl.ui-r.com (217.160.0.170): icmp_seq=1 ttl=57 time=32.0 ms

64 bytes from 217-160-0-170.elastic-ssl.ui-r.com (217.160.0.170): icmp_seq=2 ttl=57 time=32.4 ms

64 bytes from 217-160-0-170.elastic-ssl.ui-r.com (217.160.0.170): icmp_seq=3 ttl=57 time=32.3 ms

^C

--- brusses.fr ping statistics ---

3 packets transmitted, 3 received, 0% packet loss, time 2002ms

rtt min/avg/max/mdev = 32.046/32.223/32.367/0.133 ms

root@DEB-1151:~#

Et les URL ne donnent aucun accès à la bécane Proxmox.

Depuis l'autre machine Debian : même topo. Exactement pareil.
Ca te parle ?

Dans la FeeBox, gestion des ports (si j'arrive à uploader une image ici) :
https://www.cjoint.com/c/NACn7LAqK6j

Dernière modification par Lupa (28-01-2024 15:00:19)

Cram28 · 28-01-2024 15:13:05

Hello,

Je crois que le fait de donner un nom de domaine à l'installation perturbe le fonctionnement «dont j'ai l'habitude»: à mon avis cette option est utile lorsque la machine est sur un VPS chez un hébergeur (et du coup accessible uniquement par internet), mais pas quand tu veux l'utiliser sur un LAN.
Ce n'est pas exclu de le rendre accessible depuis internet, mais à mon avis ce n'est pas par là qu'on le ferait, mais via une autorisation de flux sur la BOX/Routeur et un éventuel composant reverse-proxy sur ton LAN.

Cette ligne-là indique que c'est bien sur le port 8006 que l'interface web Promox écoute sur le réseau, et pas 8086 :

LISTEN   0        4096                   *:8006                 *:*       users:(("pveproxy worker",pid=986,fd=6),("pveproxy worker",pid=985,fd=6),("pveproxy worker",pid=984,fd=6),("pveproxy",pid=983,fd=6))    

 

Tu n'as pas essayé ou indiqué ce que donne https://192.168.0.51:8006/ ?
Sur l'ensemble de tes client web potentiels sur ton LAN ?
Quelle est l'URL utilisée quand çà fonctionne ?

A mon avis, il va faloir trouver le moyen de virer cette notion de domaine... voire réinstaller en laissant vide
Car dans ton ping, on dirait bien qu'on sort sur internet pour atteindre la machine juste à côté...

Sinon, redirection de port (ton image), je ne comprends pas l'intérêt, mais j'imagine que tu as tenté une solution...:
- UDP ne me semble servir à rien
- TCP: port WAN 8086 c'est ton choix, mais j'imagine que tu utilises celui-là dans l'URL du navigateur (depuis le poste qui marche).
Le port LAN devrait être 8006... Là ou l’interface Proxmox écoute

@+

Lupa · 28-01-2024 15:22:37

Ah... J'y vois plus clair.

Les URL en question : https://192.168.0.51:8086/ ne donnent rien. Pas d'accès. Sauf... sur 1 seule machine Debian. La même, exactement, donne accès à l'interface web de Proxmox.

Si clique sur cette URl depuis le forum, je pense qu'il est normal que ça n'arrive à rien. On est dehors, là.

Le proxy de Proxmox ! Je me dirigeais vers ceci : https://doc.sambaedu.org/proxmox/co/proxy-proxmox.html

Ca vaudrait peut-être même le coup d'une réinstall ?

Dernière modification par Lupa (28-01-2024 15:24:24)

Cram28 · 28-01-2024 15:32:12

Pas https://192.168.0.51:8086/ mais https://192.168.0.51:]8006/
(remplacer le port 8086 par 8006, en particulier sur les machines qui ne marchent pas...)

A mon avis tu n'as à ce stade pas besoin d'un proxy: tout est en local.

Je pense qu'une réinstallation complète, sans nom de domaine et en supprimant tes manips sur la BOX/Routeur, devraient suffire...
Il doit y avoir un moyen de virer le nom de domaine dans la config réseau Proxmox actuelle, mais je ne maîtrise pas

Lupa · 28-01-2024 15:40:49

OK

Je fais une image avant de réinstaller.
Une fois relancé la machine, je tente ce https://192.168.0.51 SANS préciser le port 8086.

Cela dit, la bécane sur laquelle je suis, là, s'y connecte... comme ceci :https://192.168.0.51:8006/

C'est à n'y rien comprendre...

Mais tu m'as fait avancer, là !
Super merci !
Je donne le retour.

Cram28 · 28-01-2024 15:49:53

Mais si c'est clair !!

Il te faut un port dans l'URL dans ton navigateur, toujours, pour atteindre l'interface web de Proxmox.
Ce port est, toujours, 8006, car c'est depuis ce port-là que l'IHM Proxmox écoute depuis ton NUC Proxmox.

Donc c'est normal que ta bécane sur laquelle tu es fonctionne. Et cela devrait fonctionner aussi, avec la même URL et le même port, depuis n'importe quelle autre bécane sur ton réseau local depuis son navigateur ...

Ton nom de domaine et tes manip routeur provoquent juste des trucs... inattendus !

Lupa · 28-01-2024 15:59:53

Mais oui !
Et j'ai viré les redirections de ports dans la box.
Eteint les ordis, pour les redémarrer après, bien sûr.

16 H 06 : ben non

Lors de la réinstallation, j'ai saisi (FQDN) : pve.lan

Même topo.

Une seconde : je lances les commandes que tu m'as données à saisir. On verra la différence.

root@pve:~# ss -tlnp
State Recv-Q Send-Q Local Address:Port Peer Address:Port Process
LISTEN 0 128 0.0.0.0:22 0.0.0.0:* users:(("sshd",pid=719,fd=3))
LISTEN 0 4096 0.0.0.0:111 0.0.0.0:* users:(("rpcbind",pid=575,fd=4),("systemd",pid=1,fd=36))
LISTEN 0 4096 127.0.0.1:85 0.0.0.0:* users:(("pvedaemon worke",pid=936,fd=6),("pvedaemon worke",pid=935,fd=6),("pvedaemon worke",pid=934,fd=6),("pvedaemon",pid=933,fd=6))
LISTEN 0 100 127.0.0.1:25 0.0.0.0:* users:(("master",pid=891,fd=13))
LISTEN 0 100 [::1]:25 [::]:* users:(("master",pid=891,fd=14))
LISTEN 0 4096 *:3128 *:* users:(("spiceproxy work",pid=964,fd=6),("spiceproxy",pid=963,fd=6))
LISTEN 0 128 [::]:22 [::]:* users:(("sshd",pid=719,fd=4))
LISTEN 0 4096 [::]:111 [::]:* users:(("rpcbind",pid=575,fd=6),("systemd",pid=1,fd=38))
LISTEN 0 4096 *:8006 *:* users:(("pveproxy worker",pid=960,fd=6),("pveproxy worker",pid=959,fd=6),("pveproxy worker",pid=958,fd=6),("pveproxy",pid=957,fd=6))

[code]

[code=root]
root@DEB-1151:~# ping 192.168.0.51 -c 4
PING 192.168.0.51 (192.168.0.51) 56(84) bytes of data.
64 bytes from 192.168.0.51: icmp_seq=1 ttl=64 time=0.212 ms
64 bytes from 192.168.0.51: icmp_seq=2 ttl=64 time=0.212 ms
64 bytes from 192.168.0.51: icmp_seq=3 ttl=64 time=0.199 ms
64 bytes from 192.168.0.51: icmp_seq=4 ttl=64 time=0.209 ms

--- 192.168.0.51 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3054ms
rtt min/avg/max/mdev = 0.199/0.208/0.212/0.005 ms
[/code]

Je vais voir le hostname dans la box.

Le hostname n'apparaît pas comme modifié . La Mac adresse est toujours la même. En majuscules, mais je doute que ça y change quelque chose...

DNS 1 : 192.168.0.254
DNS 2 : 1.1.1.1 ==>> DNS de Cloudfare. Pour contourner certains filtrages.

[code=root]
root@pve:~# cat /etc/network/interfaces
auto lo
iface lo inet loopback

iface enp3s0 inet manual

auto vmbr0
iface vmbr0 inet static
address 192.168.0.51/24
gateway 192.168.0.254
bridge-ports enp3s0
bridge-stp off
bridge-fd 0
root@pve:~#
[/code]

Dernière modification par Lupa (28-01-2024 16:26:44)

Cram28 · 28-01-2024 17:12:57

Bon, je commence à être un peu perdu...
Ok...

Sur la machine Proxmox, en root, retours de:

cat /etc/hosts
cat /etc/hostname
cat /etc/resolv.conf
les adresses ip des machines sur ton réseau local sont bien toutes en 192.168.0.x ? (celle qui marche j'ai pas trop de doute, mais les autres)
ta box/routeur à bien l'adresse 192.168.0.254 ? C'est bien l'adresse de passerelle de toutes les machines ?
...

Pour les infos dans la box, chez moi le nom n’apparaît non plus dans la liste des machines, sauf si je passe par le menu «réservation DHCP» comme je disais plus haut: @MAX, @IP, nom...
Pas sûr que ce soit important: il y a une machine, on voit pas son nom, soit !

Et donc qu'en ait-il maintenant de https://192.168.0.51:8006 depuis les navigateurs de chaque autre poste ? Toujours pareil: un seul fonctionne et pas les autres ?
(y a forcément une différence réseau entre ces machines...)

Lupa · 28-01-2024 17:45:23

de m'aider ainsi

root@pve:~# cat /etc/hosts

127.0.0.1 localhost.localdomain localhost

192.168.0.51 pve.lan pve

# The following lines are desirable for IPv6 capable hosts

::1     ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters

ff02::3 ip6-allhosts

root@pve:~# cat /etc/hostname

pve

root@pve:~# cat /etc/resolv.conf

search lan

nameserver 192.168.0.254

Oui : toutes le IP sont en 192.168.0.x

Oui : la box est à 192.168.0.254

Mais... c'est vrai !!

Le resolv.conf de la bécane qui marche :

root@DEB-1151:~# cat /etc/resolv.conf

# Generated by NetworkManager

nameserver 192.168.0.254

nameserver 1.1.1.1

nameserver fd0f:ee:b0::1

MAIS l'autre machine Debian fait apparaître

root@DEB-1155:~# cat /etc/resolv.conf

# Generated by NetworkManager

nameserver 1.1.1.1

nameserver fd0f:ee:b0::1

Je vais voir sue la bécane Windows...

La bécane Windows ne peut pas accéder à Proxmox.

Je pense que ça doit provenir de ces DNS secondaires de Cloudfare, dans la box.

Dernière modification par Lupa (28-01-2024 18:17:05)

Cram28 · 28-01-2024 18:37:24

Pas de doute, ça vient de là !

Y a pu qu'à ajouter la ligne nameserver 192.168.0.254 au fichier /etc/resolv.conf sur la machine DEB-1155.

Pour Windows, ça fait bien longtemps que je ne suis plus compétent là-dessus, si je l'ai jamais été...

Dernière modification par Cram28 (28-01-2024 18:37:49)

Lupa · 28-01-2024 18:49:37

Soit.
Le /etc/resolv.conf à 17 H 43 :

root@DEB-1155:~# cat /etc/resolv.conf

# Generated by NetworkManager

nameserver 1.1.1.1

nameserver fd0f:ee:b0::1

Le /etc/resolv.conf du 1155 maintenant :

# Generated by NetworkManager

nameserver 192.168.0.254

nameserver fd0f:ee:b0::1

Mais.. idem.

Aucun accès à Proxmox.

Si on allait manger ? Je reprends dès que possible, demain.

Mais je regarderai si tu as posté quelque chose.

Je pense que la réinstallation n'a rien changé, malgré nous deux.

Mêmes symptômes sur le DEB-1155 (Débian) et sur la bécane Windows. C'est un problème réseau. Et pas pîqué des vers !

Dernière modification par Lupa (28-01-2024 18:55:10)

Cram28 · 28-01-2024 18:52:34

Peut-être

# systemctl restart networking.service

Ou prochain reboot... Ou même manip que tu as faite pour ton Cloudfare ?

Apéro d'abord ! Bon app.

Cram28 · 28-01-2024 19:05:00

Mieux, dans «les règles de l'art» (je crois)...

En 'root', ajoutez la ligne suivante au fichier /etc/dhcp/dhclient.conf de ton PC debian :
prepend domain-name-servers 192.168.0.254 ;
Redémarrez le service réseau:
systemctl restart networking.service
Normalement, '/etc/resolv.conf ' est... plus riche

Cette fois, je raccroche, @+

Lupa · 29-01-2024 14:20:36

Bonjour

A la question : "Ou même manip que tu as faite pour ton Cloudfare ?" la réponse est simple/ Le c*** Pas franchement nouveau, chez moi...

Je reviens à une image CloneZilla antérieure à ces manips.
Mais, encore aujourd'hui, la bécane Windows n'aacède toujours pas à l'innterface de Proxmox.

Ah : précision. J'ai réinstallé Proxmox. J'ai saisi pve.lan au lieu de mon nom de domaine.

Je donne le retour.

Lupa · 29-01-2024 16:34:40

Ah ! Là, c'est la meilleure !!

Je connecte un portable Windows sur le même swhitch, avec un autre câble(je vais tester avec cet autre câble).

Sous Firefox : 192.168.0.51:8006 -> IL SE CONNECTE !!
Je vais tester le câble du DEB-1155, et donne le retour.

Un vieux de la vieille m'a appris ça, un jour. Les réseaux, ou c'est très compliqué, ou c'est très basique. Pas entre les deux.
Ce n'est pas comme la programmation, par exemple, voire même l'admin système. Parfois, c'est modérément complexe. Pas les réseaux.

Non.
Ce n'est pas la câble.

Là...

Dernière modification par Lupa (29-01-2024 16:40:27)

Lupa · 30-01-2024 07:49:42

Bonjour, Cram28 :hello:

Résolu, en tout cas pour le DEB-1155
L'URL de mon marque page ne pointait PAS sur le 192.168.0.51:8006 !!

Je vais voir sur la bécane Windows.

Merci pour ton sacré coup de main, en tout cas !

Lupa · 30-01-2024 10:24:18

Sincèrement désolé de t'avoir fait perdre du temps.

Sincèrement.

Cram28 · 30-01-2024 23:42:50

Hello Bonsoir,

Pas de pb: on ne perd jamais vraiment son temps...

Si c'est réglé, le signaler dans le titre sur ton premier post avec un ch'tit «résolu» ?

@+

Lupa · 31-01-2024 07:20:40

Merci pour ta compréhension

A plus.
On a toujours besoin de Debian-Facile

Debian-facile

#1 27-01-2024 15:00:13

[Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#2 28-01-2024 14:26:59

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#3 28-01-2024 14:43:27

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#4 28-01-2024 15:13:05

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#5 28-01-2024 15:22:37

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#6 28-01-2024 15:32:12

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#7 28-01-2024 15:40:49

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#8 28-01-2024 15:49:53

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#9 28-01-2024 15:59:53

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#10 28-01-2024 17:12:57

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#11 28-01-2024 17:45:23

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#12 28-01-2024 18:37:24

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#13 28-01-2024 18:49:37

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#14 28-01-2024 18:52:34

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#15 28-01-2024 19:05:00

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#16 29-01-2024 14:20:36

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#17 29-01-2024 16:34:40

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#18 30-01-2024 07:49:42

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#19 30-01-2024 10:24:18

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#20 30-01-2024 23:42:50

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

#21 31-01-2024 07:20:40

Re : [Proxmox : une seule bécane peut accéder à l'interface web de gestion.

Pied de page des forums