Search results

Wie schaue ich genau nach ob die Pakete richtig vom Switch getagged werden? Wie erkenne ich ob da nur untagged Traffic über die Bridge läuft? Prinzipiell würde ich sagen "nee, das passt schon" weil ich ja Clients ins VLAN10 physisch kriege, und die OPNSenses verpassen mir ja auch via DHCP IPs...

Ja das meinte ich, sorry, war dumm ausgedrückt. Mit "nimm VLAN tag 10" meine ich genau das, also das setzen des tags in der virtuellen NIC der VM die an der vlan-aware bridge hängt. Bei mir ist aber der Haken "Firewall" nicht gesetzt (und meine VM hängt in nur einem vlan, logischerweise, ich...

D.h. doch aber ich müsste an meiner Netzwerkkonfiguration des Hosts garnichts ändern und in den VMs jeweils nur das Tag setzen - wenn ich jetzt aber eine VM starte die an vmbr0 hängt und dieser sage "nimm VLAN tag 10" dann kriegt diese keine IP. Soweit war ich gefühlt schon 10mal. :(

Okay. 3 Wochen später sieht das ganze SEHR viel anders aus: 1. Der Cisco Switch ist hochkant raus geflogen, dafür steht dort jetzt ein Mikrotik- Exemplar, mit dem ich DEUTLICH besser zurecht komme 2. Die OPNsense ist nicht mehr virtualisiert, und sie ist zu zweit. Failover funktioniert...

Alles was du schreibst habe ich von vorne rein beherzigt - ich hab z.B. auf dem Proxmox-Host immer erst geschaut ob er auf sein Gateway kommt,nicht gleich wild ins Inertent gepingt. Bis auf Wireshark hab ich das quasi alles genauso gemacht die letzten 3 (?) Stunden. JEtzt hab ich kein Bock mehr...

Also nachdem ich jetzt jede mögliche Kombination ausprobiert habe und es nicht einmal funktionierte das proxmox irgendwie ins Netz kam solange es an diesem Switch hing und in einem VLAN steckte habe ich jetzt erst einmal frustriert aufgegeben. Ich habe jetzt einen unmanaged Switch statt dessen...

Guten Morgen! Ich habe gestern beim Nachlesen über meinen Switch dann folgendes "gelernt": Man sollte versuche einen Bogen um VLAN1 zu machen, da das default VLAN gerne mal Zicken in diversen Kombinationen macht. Ich habe also einfach mal angefangen mein "Zielbild" zu entwerfen und habe mir VLAN...

Auf diesen Post werde ich nachher noch in ruhe eingehen, ich "übe"gerade erst einmal weiter und habe folgendes versuchsweise umgesetzt: auto lo iface lo inet loopback iface eno1 inet manual iface eno2 inet manual auto vmbr0 iface vmbr0 inet manual bridge-ports eno1...

Ogott, was habe ich getan, das hier führt vom Hundersten ins Tausendste! Wie war das? Stelle keine Fragen wenn du die Antwort nicht ertragen kannst? :D Das unterstützt der Switch (das war tatsächlich sogar der Grund warum ich gerade diesen 8-Port-Switch gekauft habe - LACP und VLAN). Aber! Ich...

O, die ist durch gereicht per PCI Passthrough - Proxmox sieht sie nicht. Sonst gäbe es ja noch Eno3 und 4. Eno1 mit durch zureichen für DMZ ist allerdings eine gute Idee. Meine eigentliche Idee dazu war eigentlich Eno1 und 2 zu bonden für mehr Durchsatz. Allerdings werde ich beizeiten auch eine...

Okay, mein Text war etwas undeutlich, mein Fehler. Ich versuche das mal besser zu erklären: In dem Rechner auf dem Proxmox läuft befinden sich 2 NICs auf dem Mainboard - das ist das was man bei Proxmox unter eno1 und eno2 sieht. Ursprünglich hing eno1 an der Fritzbox, im Moment ist eno1 aber...

Als VLAN für untagged nimmt der Switch vlan1 aka default VLAN - das will ich ja auch eigentlich nicht ändern, ich will ja aber eben auf port 6 VLAN 11 getagged haben. So dachte ich zumindest, um diesen Port bzw. alles das da dran hängt zu trennen und erst in OPNSense via Firewall-Regeln gegeben...

Okay, jetzt gerafft. folgendes würde ich dann einstellen: auto lo iface lo inet loopback iface eno1 inet manual iface eno2 inet manual auto vmbr0 iface vmbr0 inet manual bridge-ports eno1 bridge-stp off bridge-fd 0 auto vmbr1 iface vmbr1 inet static...

A, okay, wieder verstanden. Danke dafür! ifupdown2 ist installiert, trotzdem danke für den Hinweis. So wie ich das verstehe hebe ich doch dann aber den ganzen Proxmox Host (10.10.0.11 ist ja gerade meine IP-Adresse) in VLAN11? Das ist ja eigentlich nicht mein Ziel, sondern ich will ja erstmal...

So, heute habe ich mal die Zeit und Muße das umzusetzen. Wie mache ich das denn am besten? Direkt über die Konsole - so dachte ich - und danach systemctl service networking restart. Aber eine Sache verwirrt mich dabei - auf der Konsole habe ich ja nicht den "Schutz" von ifupdown2. Wenn ich das...

Nee, das IPMI ist toll - ist nen Supermicro Board, das ist wunderbar. Wenn ich eno1 an die Fritzbox hänge, kriegt eno1 ja eine IP via DHCP von der Fritze - so ich es denn wieder auf auto stelle. Das ist ja ein ganz anderes Netz (das 192er). Ich müsste meine Workstation natürlich auch wieder an...

Doch, IPMI ist vorhanden, das kann ich ja einfach an die Fritze hängen und bin relativ safe, danke für den Hinweis, aber! Wenns schief geht stecke ich das Kabel von vmbr0/eno1 wieder ein - das hing usprünglich an der Firztbox, so hab ich angefangen bevor ich alles auf die OPNsense umgezogen...

A, okay, gerade letzteres ist ja genau das was ich erreichen will - eine VM in das jeweilige VLAN schieben. Das klingt schon mal gut. Komme ich da hin ohne am Proxmox direkt zu sitzen? Hab da weder Monitor noch Keyboard dran, wie muss ich vorgehen um mich nicht "aus zu sperren"?

Guten Morgen, ich habe einen kleinen Homeserver mit Proxmox, diversen Diensten und einem VM und Client-Zoo. Auf dem Proxmox laufen unter anderem: Pihole, Grafana, Omada und Nextcloud als LXEs 2 * Windows, Jellyfin Server, jdownloader, 2 * Linux, OPNsense, checkmk als VMs Im Netzwerk befinden...