共计 1559 个字符，预计需要花费 4 分钟才能阅读完成。
得益于ProxmoxVE的SDN功能，现在ProxmoxVE可以更方便的开通和管理NAT小鸡了，不再需要手动配置NAT相关的规则，直接在ProxmoxVE的WEB界面就能实现SNAT。除此之外还支持DHCP，并且ProxmoxVE还将DHCP与IP地址管理(IPAM)功能进行了整合。
从ProxmoxVE 8.1开始默认安装核心软件定义网络(SDN)软件包，如果你是从旧版本升级上来的，则需要在每个节点上安装libpve-network-perl软件包：
apt update
apt -y install libpve-network-perl从ProxmoxVE 7.0及更高版本起默认安装ifupdown2软件包，如果你是从旧版本升级上来的，则还需要安装ifupdown2软件包：
apt -y install ifupdown2此外还需要确保/etc/network/interfaces配置文件内有如下内容：
source /etc/network/interfaces.d/*如需要使用DHCP功能，则还需要安装dnsmasq：
apt -y install dnsmasq之后关闭dnsmasq默认的服务，proxmox会接管dnsmasq：
systemctl disable --now dnsmasq转到“数据中心”->“SDN”->“区域”，创建一个新的简单(Simple)区域，要激活DHCP功能，你还需要在高级设置中勾选“自动DHCP”选项：
转到“VNets”，创建新的VNet（vnet1在本文的示例中）创建VNet时，“区”选择我们在上一步中创建的区域：
在同一界面中，现在需要在先前创建的VNet中创建子网。这可以通过选择VNet并单击右侧子网界面中的“创建”来完成。
输入你选择的本地子网（在本文的示例中10.0.0.0/24）。
你还需要指定一个IP当作网关，否则DHCP将无法工作（10.0.0.1在本文的示例中）。勾选“SNAT”选项以便为此VNet启用SNAT：
要使用DHCP，我们还需要为此子网创建DHCP范围，这可以通过切换到子网创建对话框中的“DHCP范围”选项卡来完成。我选择10.0.0.10和10.0.0.200作为DHCP范围的起始和结束地址：
现我们需要保存刚才的配置，转到“SDN”界面单击“应用”来完成保存：
确保网络重新加载任务成功完成。如果它完成且没有任何错误或警告，则说明一切正常：
[可选]防火墙配置。如果你启用了PVE的防火墙，则需要添加以下几条规则。
允许DHCP转发流量：
允许DNS查询流量：
[重要]为了避免把自己墙在外面，务必设置一个允许SSH流量的规则：
另外8006端口（PVEWEB面板）的流量也别忘记设置允许：
需要注意的是PVE的防火墙分为3个部分：数据中心级别、节点级别、VM级别。上面的规则建议直接在数据中心级别的防火墙设置：
接下来是创建VM时候的网络配置。我这里使用了系统模板，且模板使用了cloud-init来初始化。
首先你可以按照这篇文章来创建一个系统模板：https://lala.im/8911.html
在系统模板内添加一个网络设备，桥接vnet1（这是之前创建Vnets时指定的ID）：
qm set 20000 --net1 virtio,bridge=vnet1配置系统模板内的cloud-init使用dhcp来获取ipv4：
qm set 20000 --ipconfig1 ip=dhcp克隆一台VM，检查VM内的网络和DNS：
如果不使用系统模板而是直接创建新VM，则在网络配置这里指定桥接vnet1即可：
如果选择创建CT（LXC容器），则在网络配置这里指定桥接vnet1，并且选中IPv4 DHCP：
检查CT内的网络和DNS：
现在你可以轻松在PVE的IPAM界面管理VM和CT的IP地址：
