Reti private per VPS su Debian

Le reti private ti permettono di collegare più server VPS in un'unica rete chiusa all'interno del data center. Tutto il traffico tra di essi transita attraverso un canale interno, senza accedere a Internet.

Questo garantisce una maggiore sicurezza e velocità di scambio dati significativamente più elevate rispetto alla rete pubblica.

Attivare la rete privata e aggiungere i VPS

1. Accedi alla tua area clienti Fornex.
2. Vai alla sezione Server virtuali → Rete privata.
3. Crea una nuova rete privata o selezionane una esistente.

Sezione rete privata VPS in Fornex

4. Aggiungi alla rete i server VPS desiderati (devono trovarsi nella stessa posizione).

Configurazione della rete privata VPS in Fornex

Configurare l'interfaccia di rete sul VPS

Per far funzionare la rete privata, devi configurare manualmente la seconda interfaccia di rete su ciascun server. L'intervallo di indirizzi è 192.168.1.0/24.

Puoi usare qualsiasi IP libero di questo intervallo, ad eccezione di .1 e .255.

Esempio di configurazione su Debian 11/12/13

1. Connettiti al VPS tramite SSH e verifica la presenza della seconda interfaccia:

ip a

Vedrai l'interfaccia eth1 (o ens7) nello stato DOWN.

2. Modifica il file di configurazione di rete:

nano /etc/network/interfaces

Esempio del file completo:

auto lo
iface lo inet loopback

  # Interfaccia di rete principale
auto eth0
allow-hotplug eth0
iface eth0 inet static
    address your_public_IP
    netmask 255.255.255.0
    gateway your_gateway
    dns-nameservers 1.1.1.1 8.8.8.8

  # Interfaccia privata per la rete locale
auto eth1
iface eth1 inet static
    address 192.168.1.10/24
    netmask 255.255.255.0

Sul secondo server, specifica un IP diverso, ad esempio 192.168.1.15/24.

3. Riavvia i servizi di rete per applicare le modifiche:

/etc/init.d/networking restart

Oppure

sudo ifdown eth1 && sudo ifup eth1

Oppure (su sistemi con systemd):

systemctl restart networking

4. Verifica il risultato:

ip a | grep eth1

Esempio:

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    inet 192.168.1.10/24 brd 192.168.1.255 scope global eth1

L'interfaccia eth1 deve trovarsi nello stato UP con l'indirizzo IP privato assegnato.

Verificare il funzionamento della rete privata

Da un server, esegui un ping verso l'IP privato del secondo server specificando l'interfaccia:

ping -c 5 -I eth1 192.168.1.15

Dovresti vedere risposte con tempi di risposta bassi (di solito < 1 ms):

PING 192.168.1.15 (192.168.1.15) from 192.168.1.10 eth1: 56(84) bytes of data.
64 bytes from 192.168.1.15: icmp_seq=1 ttl=64 time=0.590 ms
64 bytes from 192.168.1.15: icmp_seq=2 ttl=64 time=0.480 ms
64 bytes from 192.168.1.15: icmp_seq=3 ttl=64 time=0.610 ms
64 bytes from 192.168.1.15: icmp_seq=4 ttl=64 time=0.570 ms
64 bytes from 192.168.1.15: icmp_seq=5 ttl=64 time=0.460 ms

--- 192.168.1.15 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4071ms
rtt min/avg/max/mdev = 0.460/0.542/0.610/0.062 ms

I tuoi server VPS possono ora scambiare dati in modo sicuro e veloce all'interno della rete chiusa.