veron-1-0 (PVE-Host)

Rolle

Proxmox VE 8.4 Hypervisor für 9 VMs. Läuft auf Hetzner Bare-Metal (AX-Reihe).

Hardware

• CPU: Intel Xeon (I219-LM NIC — Achtung Hardware-Unit-Hang, Fix aktiv)
• RAM: 62 GB
• NVMe: 953 GB (System + local-lvm)
• HDD: 2× 3.6 TB im md-RAID1 (, ext4)

Netzwerk

• Public IP: 85.10.200.121/27
• IPv6: 2a01:4f8:a0:50b3::2/64
• Bridges:
• vmbr-mgmt (10.20.0.1/24) — Tier-0-VMs
• vmbr-svc (10.30.0.1/24) — Tier-1/2/3-VMs
• NAT: nftables MASQUERADE via enp0s31f6

Dienste auf dem Host

• Proxmox VE 8.4 (webUI :8006, per npm nicht direkt exponiert)
• NFS-Server (/mnt/data → VMs)
• nftables (Port-DNAT + Egress-NAT)

Zugang

• SSH-Admin: (ed25519-Key)
• SSH-Port 22 → DNAT nach 10.30.0.17 (ctrl-VM)

Wichtige Fixes

• NIC-Offload-Fix: systemd-unit — I219-LM-Hardware-Unit-Hang-Prävention
• Bridges via /etc/network/interfaces.d/veron-bridges — nicht in Main-Datei damit PVE-Update sie nicht plattmacht