Private Netzwerke für VPS auf Debian

Private Netzwerke ermöglichen es, mehrere VPS-Server zu einem einzigen geschlossenen Netzwerk innerhalb des Rechenzentrums zusammenzuschließen. Der gesamte Datenverkehr zwischen ihnen läuft über einen internen Kanal, ohne das Internet zu nutzen.

Das sorgt für erhöhte Sicherheit und deutlich höhere Datenübertragungsgeschwindigkeiten im Vergleich zum öffentlichen Netzwerk.

Privates Netzwerk aktivieren und VPS hinzufügen

1. Melden Sie sich in Ihrem Fornex-Kundenbereich an.
2. Gehen Sie zum Abschnitt Virtuelle Server → Privates Netzwerk.
3. Erstellen Sie ein neues privates Netzwerk oder wählen Sie ein vorhandenes aus.

![Abschnitt „Privates Netzwerk" für VPS in Fornex](/media/article/img/PrivateNetworkVPS_lk1_en.webp "Abschnitt „Privates Netzwerk" für VPS in Fornex") Abschnitt „Privates Netzwerk" für VPS in Fornex

4. Fügen Sie die gewünschten VPS-Server zum Netzwerk hinzu (sie müssen sich in derselben Lokation befinden).

Einrichtung des privaten Netzwerks für VPS in Fornex

Netzwerkschnittstelle auf dem VPS konfigurieren

Damit das private Netzwerk funktioniert, muss auf jedem Server die zweite Netzwerkschnittstelle manuell konfiguriert werden. Der Adressbereich lautet 192.168.1.0/24.

Sie können jede freie IP aus diesem Bereich verwenden, mit Ausnahme von .1 und .255.

Beispielkonfiguration unter Debian 11/12/13

1. Verbinden Sie sich per SSH mit dem VPS und prüfen Sie, ob die zweite Schnittstelle vorhanden ist:

ip a

Sie sehen die Schnittstelle eth1 (oder ens7) im Zustand DOWN.

2. Bearbeiten Sie die Netzwerkkonfigurationsdatei:

nano /etc/network/interfaces

Beispiel der vollständigen Datei:

auto lo
iface lo inet loopback

  # Primäre Netzwerkschnittstelle
auto eth0
allow-hotplug eth0
iface eth0 inet static
    address your_public_IP
    netmask 255.255.255.0
    gateway your_gateway
    dns-nameservers 1.1.1.1 8.8.8.8

  # Private Schnittstelle für das lokale Netzwerk
auto eth1
iface eth1 inet static
    address 192.168.1.10/24
    netmask 255.255.255.0

Geben Sie auf dem zweiten Server eine andere IP an, z. B. 192.168.1.15/24.

3. Starten Sie die Netzwerkdienste neu, um die Änderungen zu übernehmen:

/etc/init.d/networking restart

Oder

sudo ifdown eth1 && sudo ifup eth1

Oder (auf Systemen mit systemd):

systemctl restart networking

4. Überprüfen Sie das Ergebnis:

ip a | grep eth1

Beispiel:

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth1

Die Schnittstelle eth1 sollte sich im Zustand UP befinden und die zugewiesene private IP tragen.

Funktion des privaten Netzwerks prüfen

Führen Sie von einem Server aus einen ping auf die private IP des zweiten Servers durch und geben Sie dabei die Schnittstelle an:

ping -c 5 -I eth1 192.168.1.15

Sie sollten erfolgreiche Antworten mit niedrigen Antwortzeiten sehen (in der Regel < 1 ms):

PING 192.168.1.15 (192.168.1.15) from 192.168.1.10 eth1: 56(84) bytes of data.
64 bytes from 192.168.1.15: icmp_seq=1 ttl=64 time=0.590 ms
64 bytes from 192.168.1.15: icmp_seq=2 ttl=64 time=0.480 ms
64 bytes from 192.168.1.15: icmp_seq=3 ttl=64 time=0.610 ms
64 bytes from 192.168.1.15: icmp_seq=4 ttl=64 time=0.570 ms
64 bytes from 192.168.1.15: icmp_seq=5 ttl=64 time=0.460 ms

--- 192.168.1.15 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4071ms
rtt min/avg/max/mdev = 0.460/0.542/0.610/0.062 ms

Ihre VPS-Server können nun sicher und schnell Daten innerhalb des geschlossenen Netzwerks austauschen.