Utiliser la VM publique comme Gateway des VM privées au sein d'un vRack

Bonjour,

pouvez-vous être plus précis dans ce que vous demandez ?
Car ça parle de getway (produit OVH) ce qui rend la demande un poil confuse.

Sinon dans l'idée il faut bien vérifier que votre VM qui a la double interface fasse du routage pour pouvoir rediriger le flux de la partie public à privée et que la seconde VM est l'adresse de la première VM en passerelle.

Et en cas pratique la 1er serait une VM style Opnsense qui fait firewall/routeur (avec serveur dhcp et gestion redirection port/nat) et la deuxième VM utilise opensense en passerelle et voilà.

Cordialement, janus57

Je vais juste compléter ce qu'à dit @janus57.
Il faut s'assurer que le routage (ip forwarding) est bien activé sur la VM qui fait le routage.
Activer la NAT (snat) pour "masquer" l'ip privée.
S'assurer que la VM du rzo privée a bien la VM routeur en passerelle par défaut...

A partir de là c'est tout, on a fait le tour...

Utiliser une distrib dédiée à ça peut faciliter la mise en oeuvre, mais c'est faisable avec n'importe quelle distrib du moment que l'ip forwarding et l'ip masquerading sont bien activés côté "routeur".

Bonjour Sich

S'assurer que la VM du rzo privée a bien la VM routeur en passerelle par défaut...

C'est exactement ça que je ne trouve pas. Comme cloud-init s'occupe de la config réseau j'aimerai trouver comment ajouter cette passerelle (gateway) à la VM privée/public .

J'oubliais: ce sont des Debian 12.

Merci ;-)

La documentation ici indique comment configurer le réseau :
https://help.ovhcloud.com/csm/fr-vps-network-ipaliasing?id=kb_article_view&sysparm_article=KB0047591

Le DHCP des sous-réseaux du vrack peuvent sans doute distribuer une IP différente pour la gateway :
https://docs.openstack.org/python-openstackclient/ocata/command-objects/subnet.html

Il y a une option --gateway.

Bonjour Christophe,

Je ne souhaite pas ajouter une IP, je souhaite juste donner accès à Internet aux VM privées pour permettre les mises à jour. Je sais configurer la VM de sortie (réseau privé/public) avec le forward et nat (avec ufw), mais pour les VM privées les fichiers standards n'existent pas à cause de cloud-init, et je recherche donc comment leur indiquer leur Gateway (passerelle).

Bonjour,

désinstaller cloud-init et configurer vos Debian comme d'habitude.

Cordialement, janus57

Merci à tous :-)