Proxmox WebIf nicht erreichbar

Negalein

Hallo

Ich hab hier 2 Proxmox-Server, die nicht über https://IP:8006 erreichbar sind.

SSH funktioniert.

Kann mir bitte jemand weiterhelfen?

ip addr liefert:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp0s31f6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UP group default qlen 1000
    link/ether 6c:4b:90:43:c9:19 brd ff:ff:ff:ff:ff:ff
3: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 6c:4b:90:43:c9:19 brd ff:ff:ff:ff:ff:ff
    inet 10.0.1.206/24 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::6e4b:90ff:fe43:c919/64 scope link
       valid_lft forever preferred_lft forever

route -n liefert:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.1.1        0.0.0.0         UG    0      0        0 vmbr0
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 vmbr0

netstat -an | grep LISTEN liefert:

tcp        0      0 127.0.0.1:85            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp6       7      0 :::8006                 :::*                    LISTEN
tcp6       0      0 :::111                  :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:25                  :::*                    LISTEN
tcp6       0      0 :::3128                 :::*                    LISTEN
unix  2      [ ACC ]     STREAM     LISTENING     25951    public/qmgr
unix  2      [ ACC ]     STREAM     LISTENING     25955    private/tlsmgr
unix  2      [ ACC ]     STREAM     LISTENING     25958    private/rewrite
unix  2      [ ACC ]     STREAM     LISTENING     25961    private/bounce
unix  2      [ ACC ]     STREAM     LISTENING     21823    /run/watchdog-mux.sock
unix  2      [ ACC ]     STREAM     LISTENING     25964    private/defer
unix  2      [ ACC ]     STREAM     LISTENING     25967    private/trace
unix  2      [ ACC ]     STREAM     LISTENING     25970    private/verify
unix  2      [ ACC ]     STREAM     LISTENING     25973    public/flush
unix  2      [ ACC ]     STREAM     LISTENING     25976    private/proxymap
unix  2      [ ACC ]     STREAM     LISTENING     25979    private/proxywrite
unix  2      [ ACC ]     STREAM     LISTENING     25982    private/smtp
unix  2      [ ACC ]     STREAM     LISTENING     25985    private/relay
unix  2      [ ACC ]     STREAM     LISTENING     25988    public/showq
unix  2      [ ACC ]     STREAM     LISTENING     25991    private/error
unix  2      [ ACC ]     STREAM     LISTENING     53006    /run/user/0/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     25994    private/retry
unix  2      [ ACC ]     STREAM     LISTENING     25997    private/discard
unix  2      [ ACC ]     STREAM     LISTENING     53012    /run/user/0/gnupg/S.dirmngr
unix  2      [ ACC ]     STREAM     LISTENING     26000    private/local
unix  2      [ ACC ]     STREAM     LISTENING     53014    /run/user/0/gnupg/S.gpg-agent.browser
unix  2      [ ACC ]     STREAM     LISTENING     26003    private/virtual
unix  2      [ ACC ]     STREAM     LISTENING     53016    /run/user/0/gnupg/S.gpg-agent.extra
unix  2      [ ACC ]     STREAM     LISTENING     26006    private/lmtp
unix  2      [ ACC ]     STREAM     LISTENING     53018    /run/user/0/gnupg/S.gpg-agent.ssh
unix  2      [ ACC ]     STREAM     LISTENING     26009    private/anvil
unix  2      [ ACC ]     STREAM     LISTENING     53020    /run/user/0/gnupg/S.gpg-agent
unix  2      [ ACC ]     STREAM     LISTENING     26012    private/scache
unix  2      [ ACC ]     STREAM     LISTENING     26018    private/maildrop
unix  2      [ ACC ]     STREAM     LISTENING     26021    private/uucp
unix  2      [ ACC ]     STREAM     LISTENING     26024    private/ifmail
unix  2      [ ACC ]     STREAM     LISTENING     26027    private/bsmtp
unix  2      [ ACC ]     STREAM     LISTENING     26030    private/scalemail-backend
unix  2      [ ACC ]     STREAM     LISTENING     26033    private/mailman
unix  2      [ ACC ]     STREAM     LISTENING     21981    @lxc/ad055575fe28ddd5//var/lib/lxc
unix  2      [ ACC ]     STREAM     LISTENING     13201    /run/systemd/private
unix  2      [ ACC ]     STREAM     LISTENING     13203    /run/systemd/userdb/io.systemd.DynamicUser
unix  2      [ ACC ]     STREAM     LISTENING     13204    /run/systemd/io.system.ManagedOOM
unix  2      [ ACC ]     STREAM     LISTENING     26884    /var/run/rrdcached.sock
unix  2      [ ACC ]     STREAM     LISTENING     13214    /run/lvm/lvmpolld.socket
unix  2      [ ACC ]     STREAM     LISTENING     13216    /run/rpcbind.sock
unix  2      [ ACC ]     STREAM     LISTENING     13230    /run/systemd/fsck.progress
unix  2      [ ACC ]     STREAM     LISTENING     13238    /run/systemd/journal/stdout
unix  2      [ ACC ]     SEQPACKET  LISTENING     13240    /run/udev/control
unix  2      [ ACC ]     STREAM     LISTENING     15200    /run/systemd/journal/io.systemd.journal
unix  2      [ ACC ]     STREAM     LISTENING     25824    @ISCSIADM_ABSTRACT_NAMESPACE
unix  2      [ ACC ]     STREAM     LISTENING     21743    /run/dbus/system_bus_socket
unix  2      [ ACC ]     STREAM     LISTENING     26725    /var/run/qmeventd.sock
unix  2      [ ACC ]     SEQPACKET  LISTENING     26731    /run/pve/lxc-syscalld.sock
unix  2      [ ACC ]     STREAM     LISTENING     25944    public/pickup
unix  2      [ ACC ]     STREAM     LISTENING     25948    public/cleanup

netstat -an | grep -e "tcp" liefert:

tcp        0      0 127.0.0.1:85            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 10.0.1.206:22           10.0.1.31:36908         ESTABLISHED
tcp        0     48 10.0.1.206:22           10.0.1.31:36907         ESTABLISHED
tcp6       7      0 :::8006                 :::*                    LISTEN
tcp6       0      0 :::111                  :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:25                  :::*                    LISTEN
tcp6       0      0 :::3128                 :::*                    LISTEN
tcp6    1798      0 10.0.1.206:8006         10.0.1.31:11184         CLOSE_WAIT
tcp6    1702      0 10.0.1.206:8006         10.0.1.31:60025         CLOSE_WAIT
tcp6    1702      0 10.0.1.206:8006         10.0.1.31:60024         CLOSE_WAIT
tcp6    1798      0 10.0.1.206:8006         10.0.1.31:53190         CLOSE_WAIT
tcp6    1766      0 10.0.1.206:8006         10.0.1.31:11179         CLOSE_WAIT
tcp6    1798      0 10.0.1.206:8006         10.0.1.31:11178         CLOSE_WAIT
tcp6    1798      0 10.0.1.206:8006         10.0.1.31:53189         CLOSE_WAIT

pveversion

pve-manager/7.2-3/c743d6c1 (running kernel: 5.15.30-2-pve)

uweklatt

@negalein
Zumindest mit IPv6 sollte es klappen.

Tschau
Uwe

Negalein

@uweklatt sagte in Proxmox WebIf nicht erreichbar:

Zumindest mit IPv6 sollte es klappen.

gibts bei mir nicht

uweklatt

@negalein
vmbr0 hat eine IPv6 Adresse unter der Du die Weboberfläche ansprechen kannst...

Tschau
Uwe

BananaJoe

@negalein zeig mal den Inhalt deiner Netzwerkkonfigurationsdatei, per ssh per

cat /etc/network/interfaces

BananaJoe

und wenn du vorher an nichts herumgefummelt hattest, z.B. am Netzwerk, kann es reichen den Dienst dafür einmal neu zu starten:

systemctl restart pveproxy.service

Zufällig komme ich frisch vom Proxmox-Kursus ...

Negalein

@bananajoe sagte in Proxmox WebIf nicht erreichbar:

cat /etc/network/interfaces

auto lo
iface lo inet loopback

iface enp0s31f6 inet manual

auto vmbr0
iface vmbr0 inet static
        address 10.0.1.206/24
        gateway 10.0.1.1
        bridge-ports enp0s31f6
        bridge-stp off
        bridge-fd 0

herumgefummelt hattest

nur das Netzwerk von 255.255.255.0 auf 255.255.254.0 erweitert

systemctl restart pveproxy.service

keine Besserung

BananaJoe

@negalein

255.255.254.0

Das wäre ja 10.0.0.1 - 10.0.1.254
Du hattest auch auf übernehmen geklickt?
Gibt es zufällig auch eine

cat /etc/network/interfaces.new

? Die würde er beim nächsten Neustart erst übernehmen (oder du klickst auf in der GUI auf Übernehmen oder per CLI Befehl den ich erst raussuchen müsste)
Was für eine IP hat dein Rechner? Was du gepostet hast läuft noch mit der 24 Maske.

Negalein

@bananajoe sagte in Proxmox WebIf nicht erreichbar:

Das wäre ja 10.0.0.1 - 10.0.1.254

ja

Du hattest auch auf übernehmen geklickt?

wo?
In der Fritz ist 255.255.254.0 schon länger eingerichtet.

Gibt es zufällig auch eine
Copy to Clipboardcat /etc/network/interfaces.new

nein
cat: /etc/network/interfaces.new: No such file or directory

Was für eine IP hat dein Rechner?

10.0.1.206

BananaJoe

@negalein sagte in Proxmox WebIf nicht erreichbar:

@bananajoe sagte in Proxmox WebIf nicht erreichbar:

Das wäre ja 10.0.0.1 - 10.0.1.254

ja

Du hattest auch auf übernehmen geklickt?

wo?

In Proxmox bei der Netzwerkkonfiguration.
Deine Server sind jedenfalls noch auf /24

Dienst neu starten hat nichts gebracht?

Negalein

@bananajoe sagte in Proxmox WebIf nicht erreichbar:

In Proxmox bei der Netzwerkkonfiguration.

ah, ok.
ich komm nicht in die GUI.
Bildschirm hab ich keinen.

Geht das auch per CLI?

Dienst neu starten hat nichts gebracht?

nein, leider nicht.

sind jedenfalls noch auf /24

richtig wärre /32?

Negalein

@bananajoe sagte in Proxmox WebIf nicht erreichbar:

Deine Server sind jedenfalls noch auf /24

würde es reichen, mit nano /etc/network/interfaces die IP zu ändern? In /??

auto lo
iface lo inet loopback

iface enp0s31f6 inet manual

auto vmbr0
iface vmbr0 inet static
        address 10.0.1.206/24
        gateway 10.0.1.1
        bridge-ports enp0s31f6
        bridge-stp off
        bridge-fd 0

gerade gefunden.
müsste /23 lauten?

https://www.calculator.net/ip-subnet-calculator.html?cclass=any&csubnet=23&cip=10.0.0.1&ctype=ipv4&x=Calculate

BananaJoe

@negalein neustart des dienstes geht auch per ssh, mach das erst einmal und schau ob es dann wieder geht-
Dann die maske ändern auf 23 und auf übernehmen klicken (per gui)

Negalein

@bananajoe sagte in Proxmox WebIf nicht erreichbar:

neustart des dienstes geht auch per ssh, mach das erst einmal und schau ob es dann wieder geht-

mit systemctl restart pveproxy.service Dienst neu gestartet.

https://10.0.1.206:8006 geht noch nicht

Dann die maske ändern auf 23 und auf übernehmen klicken (per gui)

Auf die GUI komm ich nicht

crunchip

@bananajoe oder generell mal den status abrufen

systemctl status pveproxy.service

@negalein sagte in Proxmox WebIf nicht erreichbar:

Ich hab hier 2 Proxmox-Server, die nicht über https://IP:8006 erreichbar sind.

beide so aus heiterem Himmel?

Negalein

@crunchip sagte in Proxmox WebIf nicht erreichbar:

systemctl status pveproxy.service

● pveproxy.service - PVE API Proxy Server
     Loaded: loaded (/lib/systemd/system/pveproxy.service; enabled; vendor preset: enabled)
     Active: active (running) since Sat 2025-10-11 23:22:10 CEST; 20min ago
    Process: 24072 ExecStartPre=/usr/bin/pvecm updatecerts --silent (code=exited, status=111)
    Process: 24074 ExecStart=/usr/bin/pveproxy start (code=exited, status=0/SUCCESS)
   Main PID: 24075 (pveproxy)
      Tasks: 4 (limit: 18839)
     Memory: 132.5M
        CPU: 21.903s
     CGroup: /system.slice/pveproxy.service
             ├─24075 pveproxy
             ├─25151 pveproxy worker
             ├─25152 pveproxy worker
             └─25153 pveproxy worker

Oct 11 23:42:38 pve pveproxy[24075]: worker 25143 finished
Oct 11 23:42:38 pve pveproxy[24075]: worker 25151 started
Oct 11 23:42:38 pve pveproxy[25151]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.
Oct 11 23:42:38 pve pveproxy[25144]: worker exit
Oct 11 23:42:38 pve pveproxy[24075]: worker 25144 finished
Oct 11 23:42:38 pve pveproxy[24075]: starting 2 worker(s)
Oct 11 23:42:38 pve pveproxy[24075]: worker 25152 started
Oct 11 23:42:38 pve pveproxy[24075]: worker 25153 started
Oct 11 23:42:38 pve pveproxy[25152]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.
Oct 11 23:42:38 pve pveproxy[25153]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.

beide so aus heiterem Himmel?

Nein, die lagen Monate (vor der Erweiterung auf 255.255.254.0) in der Schublade.

Heute wollte ich sie wieder in Betrieb nehmen.

crunchip

@negalein sagte in Proxmox WebIf nicht erreichbar:

pve pveproxy[25151]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.

möglicherweise ist das dein Problem
https://web-wilke.de/fix-proxmox-error-after-hostname-ip-change

Negalein

@crunchip sagte in Proxmox WebIf nicht erreichbar:

möglicherweise ist das dein Problem

ich werde das probieren.

komisch, da es mit 255.255.255.0 ging.

crunchip

@negalein sagte in Proxmox WebIf nicht erreichbar:

komisch, da es mit 255.255.255.0 ging

Ja das kommt durch deine Änderung, sollte aber wieder verschwinden. Wenn...

Zitat perplexity

Nach einer Änderung des Netzwerks auf die Subnetzmaske 255.255.254.0 (statt bisher 255.255.255.0) im Bereich von Proxmox ist die Weboberfläche nicht erreichbar – das Problem bleibt bestehen, selbst nach Neustart des pveproxy-Dienstes�.Ursache: Netzwerkbereich und RoutingDie Änderung auf 255.255.254.0 bedeutet ein Subnetz von 10.0.0.1 bis 10.0.1.254�. Die Ausgabe von ip addr und der Inhalt von /etc/network/interfaces zeigen aber weiterhin die Konfiguration mit /24 (also 255.255.255.0) für die IP-Adresse auf vmbr0:address 10.0.1.206/24Die Routingtabelle (route -n) zeigt Netze mit Maske /24 und Gateway im Netz 10.0.1.1�.Dadurch passt die Netzmaske der Proxmox-Konfiguration nicht zum neuen Bereich, den das restliche Netzwerk (z.B. FritzBox) vorgibt.Lösung: Netzmaske und NeustartDie Netzwerkkonfiguration in /etc/network/interfaces muss an die neue Subnetzmaske angepasst werden:Ändern von address 10.0.1.206/24 auf address 10.0.1.206/23/23 entspricht 255.255.254.0
Beispiel für /etc/network/interfaces:auto vmbr0
iface vmbr0 inet static
address 10.0.1.206/23
gateway 10.0.1.1
bridge-ports enp0s31f6
bridge-stp off
bridge-fd 0
Danach Netzwerkdienst neu starten:systemctl restart networking
systemctl restart pveproxy.serviceAlternativ kann der Server einmal neu gestartet werden�.Zusätzliche HinweiseNach Änderung der Netzwerkkonfiguration muss die Änderung übernommen werden – per CLI geht das direkt nach Editieren und Dienst-Neustart�.Prüfe, ob die neue Konfiguration tatsächlich aktiv ist mit ip addr und route -n (dort sollte die neue Maske zu sehen sein)�.Stelle sicher, dass die eigene Workstation/PC ebenfalls eine IP im Bereich 10.0.0.x oder 10.0.1.x mit Maske 255.255.254.0 hat.ZusammenfassungDas Problem liegt darin, dass die Proxmox-Netzwerkkonfiguration noch mit 255.255.255.0 läuft, während im restlichen Netzwerk bereits 255.255.254.0 genutzt wird. Die Lösung ist die Anpassung der Netzmaske in /etc/network/interfaces auf /23 und ein Neustart des Netzwerkdienstes, damit die Weboberfläche wieder erreichbar wird�.

Negalein

@crunchip sagte in Proxmox WebIf nicht erreichbar:

aber wieder verschwinden. Wenn...

Danke

ich hab mit nano /etc/network/interfaces das File editiert.

auto lo
iface lo inet loopback

iface enp0s31f6 inet manual

auto vmbr0
iface vmbr0 inet static
        address 10.0.1.206/23
        gateway 10.0.1.1
        bridge-ports enp0s31f6
        bridge-stp off
        bridge-fd 0

dann mit systemctl restart pveproxy.service den Service neu gestartet.

● pveproxy.service - PVE API Proxy Server
     Loaded: loaded (/lib/systemd/system/pveproxy.service; enabled; vendor preset: enabled)
     Active: active (running) since Sun 2025-10-12 13:34:15 CEST; 7min ago
    Process: 69400 ExecStartPre=/usr/bin/pvecm updatecerts --silent (code=exited, status=111)
    Process: 69402 ExecStart=/usr/bin/pveproxy start (code=exited, status=0/SUCCESS)
   Main PID: 69403 (pveproxy)
      Tasks: 4 (limit: 18839)
     Memory: 132.8M
        CPU: 9.075s
     CGroup: /system.slice/pveproxy.service
             ├─69403 pveproxy
             ├─69820 pveproxy worker
             ├─69821 pveproxy worker
             └─69822 pveproxy worker

Oct 12 13:42:03 pve pveproxy[69403]: starting 2 worker(s)
Oct 12 13:42:03 pve pveproxy[69403]: worker 69820 started
Oct 12 13:42:03 pve pveproxy[69403]: worker 69821 started
Oct 12 13:42:03 pve pveproxy[69818]: worker exit
Oct 12 13:42:03 pve pveproxy[69820]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.
Oct 12 13:42:03 pve pveproxy[69821]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.
Oct 12 13:42:03 pve pveproxy[69403]: worker 69818 finished
Oct 12 13:42:03 pve pveproxy[69403]: starting 1 worker(s)
Oct 12 13:42:03 pve pveproxy[69403]: worker 69822 started
Oct 12 13:42:03 pve pveproxy[69822]: /etc/pve/local/pve-ssl.key: failed to load local private key (key_file or key) at /usr/share/perl5/PVE/APIServer/AnyEvent.pm line 1917.

ip addr & route -n zeiigt aber noch

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: enp0s31f6: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast master vmbr0 state UP group default qlen 1000
    link/ether 6c:4b:90:43:c9:19 brd ff:ff:ff:ff:ff:ff
3: vmbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 6c:4b:90:43:c9:19 brd ff:ff:ff:ff:ff:ff
    inet 10.0.1.206/24 scope global vmbr0
       valid_lft forever preferred_lft forever
    inet6 fe80::6e4b:90ff:fe43:c919/64 scope link
       valid_lft forever preferred_lft forever

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.1.1        0.0.0.0         UG    0      0        0 vmbr0
10.0.1.0        0.0.0.0         255.255.255.0   U     0      0        0 vmbr0

NEWS

Proxmox WebIf nicht erreichbar

Support us

1.2k
Online

32.3k
Users

81.1k
Topics

1.3m
Posts

NEWS

Proxmox WebIf nicht erreichbar

Support us

1.2kOnline

32.3kUsers

81.1kTopics

1.3mPosts

1.2k
Online

32.3k
Users

81.1k
Topics

1.3m
Posts