Nastavenie PROXMOX - problém s načítaním URL adresy priamo zo servera na ktorom URL adresa je.

1. Hovorime o samotnom, hlavnom PROXMOX servery alebo o jeho virtualkach?

1. Pokial o hlavnom tak chces pristupovat na adresu z konzoloveho modu proxmoxu?

Mozno som ta zle pochopil, skus to lepsie vysvetlit.

Pravdepodobne používaš fopen() (a pod.) a na servery je zakázaný cez http. Použiadavka že musia byť adresy absolútne je blbosť, však si požiadavku prerobíš na relatívnu stačí použiť preg_replace(), str_replace() a podobne.

Alebo som nepochopil otázku?

Alebo je problém medzi virtuálkami?

Nepoužívam virtuálne servery (VM) ale používame kontajnery (CT)

Ak na vlastnom servery zadám do príkazového riadku nižšie uvedený príkaz s jeho IP adresou:telnet 192.168.1.111 80

Tak mi vypíše toto:Trying 192.168.1.111...telnet: Unable to connect to remote host: Connection refused

Príkaz som zadal aj na inom servery, s tým že som zadal IP adresu svojho servera a tam vypísalo, že sa pripojil. Takže z vonku sa pripojím bezproblémov, ale on samotný sa nevie na seba pripojiť.

V PROXMOXe v IPtables (192.168.1.111) mám nastavené následovné presmerovanie na kontajnery:
/sbin/iptables -t nat -A PREROUTING -p tcp -d 192.168.1.111 --dport 80 -i eth0 -j DNAT --to-destination 10.0.0.2:80

V kontajnery v IPtables (10.0.0.2) mám nastavené následovné povolenie portu 80:
/sbin/iptables -A INPUT -i venet0 -p tcp --dport 80 -j ACCEPT

telnet bol len test s jednoduchým príkazom či dokážem vyvolať svoj server priamo so svojho servera (nie len z internetu).

- pokúšam sa dopátrať k problému keď načítanie súboru či stránok porstredníctvom (PHP) file_get_contents / cronu / fopen mi funguje
echo file_get_contents("https://google.com"); //FUNGUJE

- ale načítanie súboru či stránok z vlatného serveru mi nefunguje
echo file_get_contents("https://192.168.1.111"); //NEFUNGUJE

- "allow_url_fopen" v php.ini mám povolené

- preto si myslím, že problém bude niekde so smerovaním IPTABLES alebo konfiguráciou siete v proxmoxe

ak skúsim localhost všetko funguje ale ja potrebujem práve funkčnosť práve s danou IP adresou servera

telnet localhost 80 //FUNGUJE
telnet 192.168.1.111 80 //NEFUNGUJE
echo file_get_contents('http://localhost'); //FUNGUJE
echo file_get_contents('http://192.168.1.111'); //NEFUNGUJE

ako firewall používam iba IPtables, kde na PROXMOXE mám v IPtables nastavené:

# PREDVOLENE PRAVIDLA
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

# POVOLENIE LOCALHOST POZIADAVIEK
/sbin/iptables -A INPUT -i lo -j ACCEPT

# POVOLENIE VSETKYCH PRICHADZAJUCICH ODOVEDI
/sbin/iptables -A INPUT -p icmp -j ACCEPT

# ZAKAZANIE INVALIDNYCH PAKETOV
/sbin/iptables -A INPUT -m state --state INVALID -j DROP

# POVOLENIE UZ VYTVORENYCH SPOJENI
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Masquerading (NAT)
echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE
/sbin/iptables -t nat -D POSTROUTING -s 10.0.0.0/24 -o eth0 -j MASQUERADE

# PRISTUP Z KONTAJNERU
/sbin/iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o eth0 -j SNAT --to 192.168.1.111

# PRESMEROVANIE PORTU NA KONTAJNER
/sbin/iptables -t nat -A PREROUTING -p tcp -d 192.168.1.111 --dport 80 -i eth0 -j DNAT --to-destination 10.0.0.2:80 

# ZAKAZANIE OSTATNYCH PRICHADZAJUCICH
/sbin/iptables -A INPUT -i eth0 -j DROP

v kontajnery v IPtables mám nastavené:

# PREDVOLENE PRAVIDLA
/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

# POVOLENIE LOCALHOST POZIADAVIEK
/sbin/iptables -A INPUT -i lo -j ACCEPT

# POVOLENIE VSETKYCH PRICHADZAJUCICH ODOVEDI
/sbin/iptables -A INPUT -p icmp -j ACCEPT

# POVOLENIE UZ VYTVORENYCH SPOJENI
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# POVOLENIE PORTU 80
/sbin/iptables -A INPUT -i venet0 -p tcp --dport 80 -j ACCEPT

# ZAKAZANIE OSTATNYCH PRICHADZAJUCICH
/sbin/iptables -A INPUT -i venet0 -j DROP

no, vyskúšal som to aj s tým, ale nepomohlo to :(