Cấu hình Wi-Fi dự phòng cho Proxmox (Intel NUC)

Trong môi trường Home Lab, việc duy trì kết nối Internet liên tục cho các dịch vụ như Cloudflare Tunnel là rất quan trọng. Bài viết này sẽ hướng dẫn bạn cách biến card Wi-Fi tích hợp trên Intel NUC thành một đường truyền dự phòng (Failover). Khi dây LAN gặp sự cố, hệ thống sẽ tự động chuyển hướng dữ liệu qua Wi-Fi mà không làm gián đoạn các dịch vụ đang chạy.

1. Chuẩn bị thông tin hệ thống

Trước khi bắt đầu, bạn cần xác định chính xác tên các giao diện mạng bằng lệnh ip link. Thông thường trên Intel NUC:

Cổng LAN: Thường là enp3s0, được gắn vào Bridge vmbr0.
Cổng Wi-Fi: Thường là wlp2s0.
Mục tiêu: Thiết lập LAN là Default Gateway chính (Metric thấp) và Wi-Fi là dự phòng (Metric cao).

2. Cấu hình xác thực Wi-Fi an toàn

Chúng ta sẽ sử dụng wpa_supplicant để quản lý kết nối. Hãy chỉnh sửa file cấu hình tại đường dẫn /etc/wpa_supplicant/wpa_supplicant.conf và điền thông tin mạng của bạn:

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1

network={
    ssid="TEN_WIFI_CUA_BAN"
    psk="MAT_KHAU_WIFI_DA_MA_HOA"
}

3. Cấu hình Network Interfaces và Routing

Đây là bước quan trọng nhất. Chúng ta cần chỉnh sửa file /etc/network/interfaces. Lưu ý phần Metric giúp hệ thống phân biệt thứ tự ưu tiên và phần NAT (Masquerade) giúp các máy ảo (VM/LXC) có thể “mượn” kết nối Wi-Fi của Host.

# Cấu hình Loopback
auto lo
iface lo inet loopback

iface enp3s0 inet manual

# Cấu hình Bridge LAN (Kết nối chính)
auto vmbr0
iface vmbr0 inet static
    address IP_TINH_PROXMOX/24
    gateway IP_ROUTER_CUA_BAN
    bridge-ports enp3s0
    bridge-stp off
    bridge-fd 0
    metric 100

# Cấu hình Wi-Fi (Kết nối dự phòng)
auto wlp2s0
iface wlp2s0 inet dhcp
    wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
    metric 200
    # Kích hoạt tính năng chuyển tiếp gói tin (IP Forwarding)
    post-up echo 1 > /proc/sys/net/ipv4/ip_forward
    # NAT: Cho phép dải mạng nội bộ đi ra ngoài qua card Wi-Fi
    post-up iptables -t nat -A POSTROUTING -s 'DAI_IP_NOI_BO/24' -o wlp2s0 -j MASQUERADE
    post-down iptables -t nat -D POSTROUTING -s 'DAI_IP_NOI_BO/24' -o wlp2s0 -j MASQUERADE

4. Duy trì dịch vụ Cloudflare Tunnel

Nếu bạn chạy Cloudflare Tunnel trên một LXC hoặc VM riêng biệt, việc cấu hình MASQUERADE ở trên là bắt buộc. Khi dây LAN bị rút:

Proxmox Host sẽ tự động chuyển hướng Internet sang giao diện wlp2s0 nhờ Metric 200.
Nhờ quy tắc NAT, máy ảo chứa Cloudflare Tunnel vẫn thấy kết nối Internet thông suốt.
Các Subdomain vẫn hoạt động bình thường mà không cần can thiệp thủ công.

5. Kiểm tra kết quả

Sau khi lưu cấu hình, hãy áp dụng bằng lệnh: ifreload -a. Bạn có thể kiểm tra độ ưu tiên bằng lệnh ip route. Để thử nghiệm thực tế, hãy rút dây LAN và kiểm tra xem bạn có còn truy cập được vào các dịch vụ qua Internet hay không.

Chúc các bạn cấu hình thành công hệ thống Home Lab ổn định!

Tóm tắt cấu hình SEO

Tiêu chí	Thông tin tối ưu
Từ khóa chính	Cấu hình Wifi Proxmox, Proxmox Wifi Failover, Intel NUC Proxmox
Thẻ Alt ảnh Thumbnail	Sơ đồ kết nối Wifi dự phòng cho Proxmox NUC
Slug (Đường dẫn)	cau-hinh-wifi-failover-proxmox-intel-nuc

Lưu ý bảo mật: Khi copy các đoạn code cấu hình, hãy nhớ thay thế TEN_WIFI_CUA_BAN và MAT_KHAU_WIFI bằng thông tin thực tế trong mạng nội bộ của bạn.