Privates Netzwerk für Dedicated Server oder Bare Metal Server einrichten (Ubuntu 24.04, Ubuntu 26.04, Debian 12 und Debian 13)

In diesem Artikel wird erklärt, wie Sie eine Ethernet-Schnittstelle eines Dedicated Servers oder eines  Bare Metal Servers mit Ubuntu 24.04, Ubuntu 26.04, Debian 12 oder Debian 13 als IEEE 802.1Q VLAN-Schnittstelle konfigurieren, um ein privates Netzwerk einzurichten. Die Konfiguration erfolgt über die klassische Schnittstellenverwaltung (ifupdown) mit der Datei /etc/network/interfaces und dem Befehl ifup – nicht über Netplan. 

Mit einem privaten Netzwerk können Sie Ihr bestehendes Netzwerk in mehrere logische Netzwerke unterteilen. Hierbei kommunizieren die Server über lokale IP-Adressen, die nicht im Internet geroutet werden.

Die Verwendung von privaten Netzwerken bietet Ihnen folgende Vorteile:

• Sie können Ihre Netzwerke nach organisatorischen Gesichtspunkten strukturieren.
• Sie können Ihre Server leicht hinzufügen oder entfernen.
• Sie können die Latenzzeiten und die Netzwerklast verringern.
• Sie können den Traffic durch Priorisierung der Datenpakete optimieren.
• Jeder Server kann nur mit Servern kommunizieren, die sich im gleichen privaten Netzwerk befinden.

Der Einsatz eines privaten Netzwerks kann z. B. in den folgenden Fällen sinnvoll sein:

• Einrichtung eines privaten Netzwerks für Abteilungen oder Projekt-Teams
• Einrichtung eines privaten Netzwerks, das an einen Load Balancer angeschlossen ist
• Einrichtung eines privaten Netzwerks für einen Webserver und einen Datenbankserver

Ein privates Netzwerk, das aus Dedicated Servern oder Bare Metal Servern besteht, können Sie durch die Konfiguration von tagged VLANs erstellen. VLANs sind virtuelle lokale Netzwerke. Diese sind in IEEE 802.1Q zu einem Standard zusammengefasst. Mit VLANs können Sie ein bestehendes physisches Netzwerk in mehrere logische Netzwerke mit unterschiedlichen Subnetzen unterteilen. Der Datenverkehr wird hierbei gekapselt, sodass Daten von einem oder mehreren VLANs unabhängig voneinander übertragen werden können.

Bei tagged VLANs besteht keine feste Zuordnung zwischen dem virtuellen Netzwerk und einem Port. Die Zuordnung erfolgt hierbei durch die Markierung der Datenpakete. Die Datenpakete werden mit Tags versehen, in denen die VLAN-ID hinterlegt ist. Dies geschieht nach IEEE 802.1Q durch das jeweilige Endgerät. In diesem Fall handelt es sich um die Server, die dem privaten Netzwerk zugewiesen sind. Mithilfe der VLAN-ID kann ein Switch erkennen, zu welchem VLAN das Datenpaket gehört. Auf diese Weise können mehrere VLANs über einen einzelnen Switch-Port genutzt werden.

Die VLAN-Unterstützung wird vom Linux-Kernel bereitgestellt. Bei aktuellen Distributionen (Ubuntu 24.04/26.04, Debian 12/13) ist kein separates Kernel-Paket mehr erforderlich; das Modul 8021q ist im Kernel enthalten. Für die VLAN-Konfiguration über /etc/network/interfaces werden lediglich die Pakete ifupdown und vlan benötigt. 

• Loggen Sie sich auf dem Server als root bzw. mit einem Benutzer mit sudo-Rechten ein.

• Stellen Sie sicher, dass das VLAN-Paket installiert ist. Um das VLAN-Paket zu installieren, geben Sie die folgenden Befehle ein:

  root@server:~# apt update
  root@server:~# apt upgrade
  root@server:~# apt install ifupdown vlan

• Laden Sie das Kernel-Modul 8021q und aktivieren Sie es dauerhaft:

  root@server:~# modprobe 8021q 
  root@server:~# echo "8021q" >> /etc/modules 

In diesem Schritt müssen Sie für das VLAN bzw. das private Netzwerk das Netzwerkinterface konfigurieren. Im unten stehenden Beispiel gehen wir davon aus, dass ein Host Zugriff auf ein VLAN benötigt, das mit dem Netzwerkinterface eth0 verbunden ist. Die zugewiesene IP-Adresse für den Host ist 192.168.2.1/24 für VLAN 3509. Bei weiteren VLANs verläuft die Einrichtung analog.

• Öffnen Sie mit vi die Datei /etc/network/interfaces.

  root@server:~# vi /etc/network/interfaces

• Definieren Sie das Netzwerkinterface. Geben Sie hierzu die erforderlichen Informationen in der folgenden Form ein:

  auto [PHYSISCHE_SCHNITTSTELLE].[VLAN-ID]
  iface [PHYSISCHE_SCHNITTSTELLE].[VLAN-ID] inet static
   address [IP-ADRESSE_DES_SERVERS_IM_PRIVATEN_NETZWERK]
   netmask [NETZMASKE]

  Beispiel:

  auto eth0.3509
  iface eth0.3509 inet static
   address 192.168.2.1
   netmask 255.255.255.0

• Um vi zu beenden und die Datei zu speichern, geben Sie den unten stehenden Befehl ein und drücken Sie anschließend Enter:

  :wq

• Um das Netzwerkinterface für das private Netzwerk neu zu starten, geben Sie den folgenden Befehl ein:

  root@server:~# ifup [PHYSISCHE_SCHNITTSTELLE].[VLAN-ID]

  Beispiel:

  root@server:~# ifup eth0.3509

Wenn sich beide Server im selben privaten Netzwerk befinden, können Sie die Erreichbarkeit mit dem Befehl ping testen. Senden Sie zu diesem Zweck einen Ping an die IP-Adresse des anderen Servers, der dem privaten Netzwerk zugewiesen ist. Beispiel:

root@server:~# ping -c 3 192.168.2.3
PING 192.168.2.3 (192.168.2.3) 56(84) bytes of data.
64 bytes from 192.168.2.3: icmp_seq=1 ttl=64 time=0.176 ms
64 bytes from 192.168.2.3: icmp_seq=2 ttl=64 time=0.151 ms
64 bytes from 192.168.2.3: icmp_seq=3 ttl=64 time=0.170 ms

--- 192.168.2.3 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2050ms
rtt min/avg/max/mdev = 0.151/0.165/0.176/0.018 ms

Wenn die Datenpakete an den Server zugestellt werden, wurde das Netzwerkinterface für das private Netzwerk erfolgreich konfiguriert.