Redes privadas para VPS en Debian

Las redes privadas te permiten conectar varios servidores VPS en una única red cerrada dentro del centro de datos. Todo el tráfico entre ellos circula por un canal interno sin acceder a Internet.

Esto proporciona mayor seguridad y velocidades de intercambio de datos significativamente superiores a las de la red pública.

Activar la red privada y añadir VPS

1. Inicia sesión en tu área de cliente de Fornex.
2. Ve a la sección Servidores virtuales → Red privada.
3. Crea una nueva red privada o selecciona una existente.

Sección de red privada VPS en Fornex

4. Añade los servidores VPS necesarios a la red (deben estar en la misma ubicación).

Configuración de la red privada VPS en Fornex

Configurar la interfaz de red en el VPS

Para que la red privada funcione, debes configurar manualmente la segunda interfaz de red en cada servidor. El rango de direcciones es 192.168.1.0/24.

Puedes usar cualquier IP libre de este rango, excepto .1 y .255.

Ejemplo de configuración en Debian 11/12/13

1. Conéctate al VPS por SSH y comprueba que existe la segunda interfaz:

ip a

Verás la interfaz eth1 (o ens7) en estado DOWN.

2. Edita el archivo de configuración de red:

nano /etc/network/interfaces

Ejemplo del archivo completo:

auto lo
iface lo inet loopback

  # Interfaz de red principal
auto eth0
allow-hotplug eth0
iface eth0 inet static
    address your_public_IP
    netmask 255.255.255.0
    gateway your_gateway
    dns-nameservers 1.1.1.1 8.8.8.8

  # Interfaz privada para la red local
auto eth1
iface eth1 inet static
    address 192.168.1.10/24
    netmask 255.255.255.0

En el segundo servidor, especifica una IP diferente, por ejemplo 192.168.1.15/24.

3. Reinicia los servicios de red para aplicar los cambios:

/etc/init.d/networking restart

O bien

sudo ifdown eth1 && sudo ifup eth1

O bien (en sistemas con systemd):

systemctl restart networking

4. Comprueba el resultado:

ip a | grep eth1

Ejemplo:

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth1

La interfaz eth1 debe estar en estado UP con la dirección IP privada asignada.

Verificar el funcionamiento de la red privada

Desde un servidor, haz ping a la IP privada del segundo servidor indicando la interfaz:

ping -c 5 -I eth1 192.168.1.15

Deberías ver respuestas exitosas con tiempos de respuesta bajos (normalmente < 1 ms):

PING 192.168.1.15 (192.168.1.15) from 192.168.1.10 eth1: 56(84) bytes of data.
64 bytes from 192.168.1.15: icmp_seq=1 ttl=64 time=0.590 ms
64 bytes from 192.168.1.15: icmp_seq=2 ttl=64 time=0.480 ms
64 bytes from 192.168.1.15: icmp_seq=3 ttl=64 time=0.610 ms
64 bytes from 192.168.1.15: icmp_seq=4 ttl=64 time=0.570 ms
64 bytes from 192.168.1.15: icmp_seq=5 ttl=64 time=0.460 ms

--- 192.168.1.15 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4071ms
rtt min/avg/max/mdev = 0.460/0.542/0.610/0.062 ms

Ahora tus servidores VPS pueden intercambiar datos de forma segura y rápida dentro de la red cerrada.