pve多网卡网络配置

### 配置Proxmox Virtual Environment中的多网卡

在Proxmox Virtual Environment(PVE)[^2]环境中配置多个网络接口可以显著增强虚拟机的连接灵活性和性能。对于希望实现冗余、负载均衡或是隔离不同类型的流量（如管理流量和服务流量），设置多网卡是一个有效的策略。

#### 创建带有多个网络适配器的虚拟机

当创建新的虚拟机时，在硬件选项中可以选择添加额外的网络设备。每张网卡都可以被分配到不同的桥接接口上，从而允许它们连接至物理网络的不同部分或内部定义的各种虚拟交换机。

qm set VMID --net0 virtio,bridge=vmbr0
qm set VMID --net1 virtio,bridge=vmbr1

上述命令展示了如何向已存在的虚拟机追加第二个网络接口，并将其关联到名为`vmbr1`的另一个桥接端口上去[^3]。

#### 设置静态IP地址和其他高级参数

为了使各张网卡能够正常工作并按照预期的方式路由数据包，通常还需要编辑操作系统内的网络配置文件来指定相应的IP地址、子网掩码以及其他必要的属性：

对于Ubuntu Linux来宾而言，可以通过修改`/etc/netplan/*.yaml`下的Netplan配置文档完成此操作:

network:
  version: 2
  ethernets:
    ens18:
      dhcp4: no
      addresses:
        - 192.168.1.100/24
      gateway4: 192.168.1.1
      nameservers:
          search: [mydomain.local]
          addresses: [8.8.8.8,8.8.4.4]

    ens19:
      dhcp4: no
      addresses:
        - 172.16.0.100/24

这段YAML片段设置了两个以太网接口ens18和ens19的具体参数，其中一个是用于外部通信的主要接口，而另一个则可能指向私有内联网段[^1]。

#### 使用防火墙规则保护网络安全

考虑到安全因素，建议利用iptables或其他形式的防火墙软件为各个网卡制定特定的安全政策。这样不仅可以阻止未授权访问尝试，还能确保只有合法的数据流才能进出对应的网络分区。

# Allow all outgoing traffic but block incoming except established connections on first NIC
-A INPUT -i vmbr0 -m state --state ESTABLISHED,RELATED -j DROP

# Similar rules applied to second NIC with different policies as needed.
-A INPUT -i vmbr1 -p tcp --dport ssh -j ACCEPT
...

这些示例性的iptables指令说明了怎样针对第一个网卡实施严格的入站过滤，而对于第二个网卡，则开放SSH服务以便远程管理和维护目的。