{"id":444,"date":"2025-12-26T22:46:50","date_gmt":"2025-12-26T21:46:50","guid":{"rendered":"https:\/\/www.carinato.net\/?p=444"},"modified":"2025-12-26T22:46:50","modified_gmt":"2025-12-26T21:46:50","slug":"multipli-siti-web-in-diversi-container-su-un-server-proxmox-9-con-un-solo-ip-pubblico","status":"publish","type":"post","link":"https:\/\/carinato.com\/?p=444","title":{"rendered":"Multipli siti web in diversi container su un server Proxmox 9 con un solo IP Pubblico"},"content":{"rendered":"\n

tratto da: https:\/\/community.ovhcloud.com\/community\/en\/new-os-available-proxmox-virtual-environment-ve-9?id=community_question&sys_id=362f0572b1e7ae14f07803b560bfcdaf<\/a><\/p>\n\n\n\n

Prerequisiti<\/h2>\n\n\n\n
\n
    \n
  • OVH\/Kimsufi dedicated server<\/li>\n\n\n\n
  • Proxmox 9 installed by OVH<\/li>\n\n\n\n
  • SSH access to the server<\/li>\n\n\n\n
  • Basic understanding of Linux networking<\/li>\n<\/ul>\n<\/div>\n\n\n\n

    Parte 1: Installazione iniziale<\/h2>\n\n\n\n

    1.1 Setup utente amministratore<\/h3>\n\n\n\n
    # SSH into server as root
    ssh root@YOUR_SERVER_IP

    # Create admin user
    adduser utente<\/strong>
    usermod -aG sudo utente<\/strong>

    # Set up SSH key access
    mkdir -p \/home\/utente<\/strong>\/.ssh
    cp \/root\/.ssh\/authorized_keys \/home\/utente<\/strong>\/.ssh\/
    chown -R utente<\/strong>: <\/strong>\/home\/utente<\/strong>\/.ssh
    chmod 700 \/home\/utente<\/strong>\/.ssh
    chmod 600 \/home\/utente<\/strong>\/.ssh\/authorized_keys

    # Configure passwordless sudo
    echo \"utente <\/strong>ALL=(ALL) NOPASSWD:ALL\" > \/etc\/sudoers.d\/utente<\/strong>
    chmod 440 \/etc\/sudoers.d\/utente<\/strong><\/pre>\n\n\n\n
    1.2 Accesso Interfaccia Web <\/p>\n\n\n\n
    Imposto la password di root per poter accedere all’interfaccia web<\/p>\n\n\n\n
    passwd root<\/pre>\n\n\n\n
    Posso ora accedere alla pagina web di Proxmox: https:\/\/YOUR_SERVER_IP:8006<\/strong><\/p>\n\n\n\n
    Parte 2: Configurazione di rete dei container<\/h2>\n\n\n\n
    2.1 il problema<\/p>\n\n\n\n
    La configurazione di default della rete dei container su OVH fallisce a causa di:<\/p>\n\n\n\n
    \n
      \n
    • I container si connettono direttamente alla rete esterna vmbr0<\/li>\n\n\n\n
    • Non \u00e8 prevista la configurazione NAT per i container<\/li>\n\n\n\n
    • Mancano le regole di FORWARD tra le reti esterne ed interne<\/li>\n<\/ul>\n<\/div>\n\n\n\n
      2.2 Creo una rete Bridge interna<\/p>\n\n\n\n
      Modifica \/etc\/network\/interfaces<\/code> e aggiungi:<\/p>\n\n\n\n
      auto vmbr6
      iface vmbr6 inet static
          address 10.0.0.254\/24
          bridge-ports none
          bridge-stp off
          bridge-fd 0
          post-up echo 1 > \/proc\/sys\/net\/ipv4\/ip_forward
          post-up iptables -t nat -A POSTROUTING -s 10.0.0.0\/24 -o vmbr0 -j MASQUERADE
          post-down iptables -t nat -D POSTROUTING -s 10.0.0.0\/24 -o vmbr0 -j MASQUERADE<\/pre>\n\n\n\n
      2.3 Attivo il bridge interno<\/p>\n\n\n\n
      # Bring up the new bridge
      ifup vmbr6

      # Verify bridge creation
      ip addr show vmbr6<\/pre>\n\n\n\n
      2.4 Configuro l’inoltro dei pacchetti:<\/p>\n\n\n\n
      # Enable IP forwarding permanently
      echo 'net.ipv4.ip_forward = 1' >> \/etc\/sysctl.conf
      sysctl -p

      # Add FORWARD rules for container-to-internet traffic
      iptables -I FORWARD -i vmbr6 -o vmbr0 -j ACCEPT  
      iptables -I FORWARD -i vmbr0 -o vmbr6 -m state --state RELATED,ESTABLISHED -j ACCEPT

      # Importo il forward dei pacchetti web
      iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.100:15080
      iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.100:15443
      iptables -A FORWARD -p tcp -d 10.0.0.100 --dport 15080 -j ACCEPT
      iptables -A FORWARD -p tcp -d 10.0.0.100 --dport 15443 -j ACCEPT

      # Save iptables rules
      mkdir -p \/etc\/iptables
      iptables-save > \/etc\/iptables\/rules.v4<\/pre>\n\n\n\n
      Parte 3: Creazione del container di routing<\/h2>\n\n\n\n
      3.1 Download del Template per il Container<\/p>\n\n\n\n
      Dall’interfaccia web di Proxmox:<\/p>\n\n\n\n
      \n
        \n
      • Vai sul nodo –>  local storage<\/li>\n\n\n\n
      • Clicca sul tab: “CT Templates”<\/li>\n\n\n\n
      • Clicca sul tasto “Templates”<\/li>\n\n\n\n
      • Scarica Debian-13-standard<\/li>\n<\/ul>\n<\/div>\n\n\n\n
        3.2 Crea il container dall’interfaccia web<\/p>\n\n\n\n
        Dal nodo proxmox premo il tasto destro e scelgo “Crea CT”<\/p>\n\n\n\n
        \n
          \n
        • General tab:\n
            \n
          • CT ID: 100<\/li>\n\n\n\n
          • Hostname: your-container-name<\/li>\n\n\n\n
          • Set password<\/li>\n\n\n\n
          • Add SSH public key (opzionale)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
          • Template tab:\n
              \n
            • Select debian-13-standard<\/li>\n<\/ul>\n<\/li>\n\n\n\n
            • Root Disk tab:\n
                \n
              • Size: 8GB (adjust as needed)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
              • CPU\/Memory tabs:\n
                  \n
                • Set as needed (1 core, 1GB RAM for basic web server)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                • Network tab:\n
                    \n
                  • CRITICAL<\/strong>: Change bridge from vmbr0 to vmbr6<\/li>\n\n\n\n
                  • Set static IP: 10.0.0.100\/24 (increment for additional containers)<\/li>\n\n\n\n
                  • Gateway: 10.0.0.254<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                  • DNS tab:\n
                      \n
                    • Use host settings<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n\n\n\n
                      3.3 Verifica e configurazione Container di routing<\/p>\n\n\n\n
                      # Start container
                      pct start 100

                      # Enter container
                      pct enter 100

                      # Test connectivity
                      ping -c 3 10.0.0.254    # Gateway
                      ping -c 3 8.8.8.8       # Internet

                      # Applico gli aggiornamenti come di prassi
                      apt update && apt upgrade -y

                      # Scarico i pacchetti nginx e Let's Encrypt
                      apt install python3-acme python3-certbot python3-mock python3-openssl python3-pkg-resources python3-pyparsing python3-zope.interface python3-certbot-nginx nginx

                      # Rimuovo la configurazione per il sito di default
                      rm \/etc\/nginx\/sites-enabled\/default

                      # Creo una configurazione di routing per un primo sito web: example.com sul server locale 10.0.0.101
                      echo 'server {
                          listen 15080;
                          listen [::]:15080; # Also listen on IPv6
                          server_name example.com;

                          location \/ {
                              proxy_pass http:\/\/10.0.0.101:80; # Indirizzo del server di destinazione
                              proxy_set_header Host $host;
                              proxy_set_header X-Real-IP $remote_addr;
                              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                              proxy_set_header X-Forwarded-Proto $scheme;
                          }
                      }' > \/etc\/nginx\/conf.d\/router.conf

                      # Riavvio il server NGINX
                      service nginx restart<\/pre>\n\n\n\n
                      3.4 Test raggiungibilit\u00e0 sito web<\/p>\n\n\n\n
                      I record DNS del vostro sito “example.com” deve essere configurato con un record di tipo A che punta all’indirizzo IP del vostro server Proxmox<\/p>\n\n\n\n
                      Puntate il vostro browser verso l’indirizzo http:\/\/example.com<\/strong><\/p>\n\n\n\n
                      Se tutto e’ andato a buon fine dovreste vedere la pagina di Welcome di NGINX<\/p>\n\n\n\n
                      3.5 Richiesta del certificato Let’s Encrypt<\/p>\n\n\n\n
                      certbot --nginx -d example.com -m mymail@mydomain.com --agree-tos --no-eff-email --http-01-port 15080<\/pre>\n\n\n\n
                      Certbot vi chieder\u00e0 se redirigere il traffico http a https. Per ora rispondete no.<\/p>\n\n\n\n
                      3.6 Modificate la porta per https:<\/p>\n\n\n\n
                      sed -i 's\/listen 443 ssl\/listen 15443 ssl\/g' \/etc\/nginx\/conf.d\/router.conf

                      # Riavvio NGINX
                      service nginx restart<\/pre>\n\n\n\n
                      Parte 4: Server Web <\/h2>\n\n\n\n
                      <\/p>\n\n\n\n
                      Potete ora creare un nuovo container per ospitare il sito example.com (potete ripetere questi passaggi per altri nuovi container):<\/p>\n\n\n\n
                      \n
                        \n
                      • General tab:\n
                          \n
                        • CT ID: 101<\/li>\n\n\n\n
                        • Hostname: example.com<\/li>\n\n\n\n
                        • Set password<\/li>\n\n\n\n
                        • Add SSH public key (opzionale)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                        • Template tab:\n
                            \n
                          • Select debian-13-standard<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                          • Root Disk tab:\n
                              \n
                            • Size: 8GB (adjust as needed)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                            • CPU\/Memory tabs:\n
                                \n
                              • Set as needed (1 core, 1GB RAM for basic web server)<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                              • Network tab:\n
                                  \n
                                • CRITICAL<\/strong>: Change bridge from vmbr0 to vmbr6<\/li>\n\n\n\n
                                • Set static IP: 10.0.0.101\/24 (increment for additional containers)<\/li>\n\n\n\n
                                • Gateway: 10.0.0.254<\/li>\n<\/ul>\n<\/li>\n\n\n\n
                                • DNS tab:\n
                                    \n
                                  • Use host settings<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n\n\n\n
                                    Nota che l’indirizzo IP 10.0.0.101 \u00e8 quello indicato nel file router.conf visto sopra.<\/p>\n\n\n\n
                                    Dalla shell di proxmox:<\/p>\n\n\n\n
                                    # Start container
                                    pct start 101

                                    # Enter container
                                    pct enter 101

                                    # Test connectivity
                                    ping -c 3 10.0.0.254    # Gateway
                                    ping -c 3 8.8.8.8       # Internet

                                    # Applico gli aggiornamenti come di prassi
                                    apt update && apt upgrade -y

                                    # Scarico, installo e configuro Caddy
                                    wget -O \/tmp\/caddy.tar.gz 'https:\/\/github.com\/caddyserver\/caddy\/releases\/download\/v2.7.6\/caddy_2.7.6_linux_amd64.tar.gz'
                                    tar -xzf \/tmp\/caddy.tar.gz -C \/usr\/local\/bin\/ caddy
                                    chmod +x \/usr\/local\/bin\/caddy

                                    # Verify installation
                                    \/usr\/local\/bin\/caddy version

                                    # Create directory structure
                                    mkdir -p \/etc\/caddy \/var\/www\/html

                                    # Create test page
                                    echo '<h1>Working Caddy Web Server<\/h1><p>Container networking successful!<\/p>' > \/var\/www\/html\/index.html

                                    # Create basic Caddyfile
                                    echo ':80 {
                                        root * \/var\/www\/html
                                        file_server
                                    }' > \/etc\/caddy\/Caddyfile

                                    # Start Caddy
                                    nohup \/usr\/local\/bin\/caddy run --config \/etc\/caddy\/Caddyfile > \/var\/log\/caddy.log 2>&1 &<\/pre>\n\n\n\n
                                    Potete ora navigare su https:\/\/example.com<\/strong><\/p>\n\n\n\n
                                    Avete finito !!<\/p>\n\n\n\n
                                    Nel file \/etc\/nginx\/conf.d\/router.conf potete aggiungere la configurazione anche per altri siti o server locali modificando il nome del sito o l’indirizzo del server (10.0.0.102, 10.0.0.103 …)<\/p>\n\n\n\n
                                    <\/p>\n","protected":false},"excerpt":{"rendered":"
                                    tratto da: https:\/\/community.ovhcloud.com\/community\/en\/new-os-available-proxmox-virtual-environment-ve-9?id=community_question&sys_id=362f0572b1e7ae14f07803b560bfcdaf Prerequisiti Parte 1: Installazione iniziale 1.1 Setup utente amministratore # SSH into server as rootssh root@YOUR_SERVER_IP# Create admin useradduser utenteusermod -aG sudo utente# Set up SSH key accessmkdir -p \/home\/utente\/.sshcp \/root\/.ssh\/authorized_keys \/home\/utente\/.ssh\/chown -R utente: \/home\/utente\/.sshchmod 700 \/home\/utente\/.sshchmod 600 \/home\/utente\/.ssh\/authorized_keys# Configure passwordless sudoecho “utente ALL=(ALL) NOPASSWD:ALL” > \/etc\/sudoers.d\/utentechmod 440 \/etc\/sudoers.d\/utente 1.2 Accesso Interfaccia […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9,18,4],"tags":[6,16,2,3],"class_list":["post-444","post","type-post","status-publish","format-standard","hentry","category-linux","category-networking","category-webutils","tag-linux","tag-proxmox","tag-utils","tag-web"],"_links":{"self":[{"href":"https:\/\/carinato.com\/index.php?rest_route=\/wp\/v2\/posts\/444","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/carinato.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/carinato.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/carinato.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/carinato.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=444"}],"version-history":[{"count":0,"href":"https:\/\/carinato.com\/index.php?rest_route=\/wp\/v2\/posts\/444\/revisions"}],"wp:attachment":[{"href":"https:\/\/carinato.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=444"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/carinato.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=444"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/carinato.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=444"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}