OVH, Ip Failover dans une machine virtuelle VMWare

par guiguiabloc le 05 déc, 2008, sous linux, réseau, vmware

Suite à ce billet sur la mise en oeuvre de VMware Server 2 sur un serveur dédié OVH, il semble que certain d’entre vous soit en difficulté pour affecter une ip failover à votre Machine Virtuelle et pour la faire communiquer avec le Nain Ternet.

Donc , petite mise au point et tuto pour le « comment qu’on fait » pour mettre une ip failover OVH sur ma VM.

Pré-requis Hôte

Vous avez lu le billet sur l’installation VMWare et l’hôte est opérationnel.

J’appelerais l’hôte le serveur sur lequel est installé VMWare server.

L’interface Host-only utilisée sur l’hôte est VMNET1 :

hote# ifconfig
 
vmnet1    Lien encap:Ethernet  HWaddr 00:50:56:C0:00:01
          inet adr:10.154.98.1  Bcast:10.154.98.255  Masque:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3675317 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3013354 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 lg file transmission:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

L’ip affectée à VMNET1 est de classe privée (192.168/16, 172.16/12 ou 10/8) ici, 10.154.98.1/24 (la notation /24 correspond au nombre de bits du masque se sous-réseau donc ici 255.255.255.0).

Le forwarding IP est activée :

hote# cat /proc/sys/net/ipv4/ip_forward
1

Le proxy ARP est actif sur l’interface VMNET1 :

hote# cat /proc/sys/net/ipv4/conf/vmnet1/proxy_arp
1

Si les valeurs sont a 0, les activer :

hote# /bin/echo "1" > /proc/sys/net/ipv4/ip_forward
hote# /bin/echo "1" > /proc/sys/net/ipv4/conf/vmnet1/proxy_arp

L’ip FailOver utilisée dans cette exemple est 91.121.58.158.

On ajoute une route par défaut pour l’ipFailover :

hote# route add 91.121.58.158 dev vmnet1
hote# route -n
Table de routage IP du noyau
Destination     Passerelle      Genmask         Indic Metric Ref    Use Iface
91.121.58.158  0.0.0.0         255.255.255.255 UH    0      0        0 vmnet1

Machine Virtuelle Linux (type Debian)

guest:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
 
# The loopback network interface
auto lo
iface lo inet loopback
 
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 91.121.58.158
netmask 255.255.255.255
dns-nameservers 213.186.33.99
 
post-up /sbin/route add default dev eth0

N’oubliez pas de renseigner vos serveurs de noms (opendns ici)

guest:~# cat /etc/resolv.conf
search localdomain
nameserver 208.67.222.222
nameserver 208.67.220.220

On reboot, Un ping sur une adresse externe doit fonctionner sans problème :

LinuxVM

Si vous préférez faire la config à la main :

guest# ifconfig eth0 91.121.58.158 netmask 255.255.255.255
guest# route add default dev eth0

Machine Virtuelle WINDOWS

Etape 1

On spécifie l’ip failover, la passerelle qui l’adresse de VMNET1 de l’hôte et les DNS.

Concernant les masques, si vous laissez 255.255.255.255, vous aurez un message d’erreur :

Erreur masque

On va donc laisser 255.255.255.0 pour l’instant :

Masque par defaut

Lancer Regedit pour modifier la valeur du netmask (Démarrer/executer/Regedit).

Déplacer vous sur HkEY_LOCAL_MACHINE/SYSTEM et faites une recherche sur « subnet »

Modification dans le registre

Modifie la valeur 255.255.255.0 en 255.255.255.255

Modification Netmask

On reboot le pc, tout doit être ok désormais :

Test final

ATTENTION le netmask affichée est INCORRECT !! LA PREUVE :

Bug netmask ipconfig

En espèrant que cela vous aide

:ipfailover, ovh, vmware

9 Commentaires pour ce billet

Crazysky
décembre 6th, 2008 le 13:22
Merci pour ce tuto. Il n’y a plus de doute possible sur certain détail assez difficile à comprendre (comme la config IP des machines virtuelle)

Merci encore
tetsuo44
décembre 10th, 2008 le 19:36
décidément on tombe sur les mêmes sujets a une journée d’intervalle…. comme quoi !
http://www.dedibox-news.com/doku.php?id=installation:virtualisation+avec+vmware+server+2.0&rev=1228559637

par contre personnellement je perd les routes au démarrage ainsi que les config de forwarding et de proxy arp. J’ai un cron qui tourne pour tester tous ça et le rétablir si nécessaire. De plus je travaille également sur la sécurisation de l’hôte via iptables.

++ et bon travail !
FredT34
décembre 31st, 2008 le 0:53
Arghh ça marche trop bien ! Merci !
nemesix29
février 25th, 2009 le 9:37
Salut,

Excellent, ça fonctionne au poil. Merci pour ton billet.
Par contre la je me galère un peu avec l’iptable de l’hôte pour qu’il autorise les communication avec la VM. Si jamais quelqu’un avais un début de piste ?
guiguiabloc
février 25th, 2009 le 15:03
merci

Pour iptables, il te faut juste jouer sur l’interface vmnet1 en plus d’eth0
Sensei
mars 20th, 2009 le 17:42
Je n’arrive pas à faire fonctionner centos 5 en guest avec technique similaire.

Si quelqu’un à la soluce merci
jordi
mai 19th, 2009 le 15:41
Perdon, je ne parle pas français.

Thanks for your guide. It help me a lot. I have configured my own set up using Shorewall. I have done this guide to VMware, Shorewall and IP aliasing
Aly
juin 4th, 2009 le 13:49
Merci pour ce tuto qui m’a beaucoup aidé
dada
novembre 12th, 2009 le 10:31
bonjour

pas mal le tuto, j’en cherché un simple.

j’ai une question, sur un serveur vm en .88 je voudrais rediriger tout les connexion en port 25 sur une des vm en .250
est-ce possible ?

comment je peux faire, car j’ai essayer avec des regles iptables mais ca ne marche pas.

Merci