Локальные сети для VPS на CentOS

Пошаговое руководство по настройке закрытой локальной сети между VPS-серверами на CentOS, AlmaLinux и Rocky Linux.

Локальные сети позволяют объединить несколько VPS-серверов в одну закрытую сеть внутри дата-центра. Весь трафик между ними проходит по внутреннему каналу, не выходя в интернет.

Это обеспечивает повышенную безопасность и значительно более высокую скорость обмена данными по сравнению с публичной сетью.

Важно

Локальные сети доступны только для VPS, расположенных в одной локации (одном дата-центре). Тарифы High Availability (HA) не поддерживают эту функцию.

Активация локальной сети и добавление VPS

Войдите в личный кабинет Fornex.
Перейдите в раздел Виртуальные серверы → Локальная сеть.
Создайте новую локальную сеть или выберите существующую.

Раздел локальных сетей VPS в Fornex

Добавьте в сеть нужные VPS-серверы (они должны быть в одной локации).

Настройка локальной сети VPS в Fornex

Еще нет VPS?

Fornex предлагает аренду VPS серверов с полным root-доступом, круглосуточной поддержкой и DDoS‑защитой. Получите стабильный сервер с NVMe‑дисками для быстрой и надёжной работы. Подробности на странице VPS от Fornex.

Настройка сетевого интерфейса на VPS

Для работы локальной сети необходимо вручную настроить второй сетевой интерфейс на каждом сервере. Диапазон адресов — 192.168.1.0/24.

Вы можете использовать любые свободные IP из этого диапазона, кроме .1 и .255.

Пример настройки на CentOS 8/9, AlmaLinux, Rocky Linux (с помощью NetworkManager)

Подключитесь к VPS по SSH и проверьте наличие второго интерфейса:

ip a

Вы увидите интерфейс eth1 (или ens7) в состоянии DOWN.

Добавьте новое подключение для второго интерфейса с помощью nmcli:

nmcli con add type ethernet con-name eth1 ifname eth1 ipv4.method manual ipv4.addresses 192.168.1.10/24

На втором сервере укажите другой IP, например 192.168.1.15/24:

nmcli con add type ethernet con-name eth1 ifname eth1 ipv4.method manual ipv4.addresses 192.168.1.15/24

Активируйте подключение:

nmcli con up eth1

Проверьте результат:

ip a | grep eth1

Пример:

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    inet 192.168.1.10/24 brd 192.168.1.255 scope global noprefixroute eth1

Интерфейс eth1 должен быть в состоянии UP с назначенным приватным IP.

Примечание

Настройка сохраняется автоматически и будет применяться после перезагрузки сервера.

Проверка работы локальной сети

С одного сервера выполните ping на приватный IP второго сервера, указав интерфейс:

ping -c 5 -I eth1 192.168.1.15

Вы должны увидеть успешные ответы с низким временем отклика (обычно < 1 мс).

Теперь ваши VPS могут безопасно и быстро обмениваться данными внутри закрытой сети.

Помощь

Если у вас возникли вопросы или требуется помощь, пожалуйста, свяжитесь с нами через систему тикетов — мы обязательно вам поможем!