[SOLVED] IOMMU nicht aktivierbar

[basti2s]

Hallo Zusammen,

ich bekomme irgendwie IOMMU nicht zum laufen. Möchte meine Netzwerkkarte per PCI Passthrough an ne VM weitergeben. Bin dabei wie in der Anleitung von Proxmox vorgegangen.

nano /etc/default/grub

die Zeile: GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on" hinzugefügt.

Dann update-grub und neugestartet.
dmesg | grep -e DMAR -e IOMMU liefert die Ausgabe: [ 0.032674] DMAR: IOMMU enabled

Zusätzlich habe ich die benötigten Module hinzugefügt:
vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

cat/proc/cmdline liefert: BOOT_IMAGE=/boot/vmlinuz-5.13.19-3-pve root=/dev/mapper/pve-root ro quiet intel_iommu=on
Im Bios habe ich nur unter den CPU einstellungen gesehen dass VT-d enabled ist.

Doch leider will es einfach nicht funktionieren? Wenn ich in meiner VM ein PCI Gerät hinzufügen will, kommt gleich die Meldung "No IOMMU detected, please activat it...."
Woran kann das ganze liegen? Was mir etwas komisch vorkommt, ist dass ich in der grub datei keine Unterstriche sehe. Wenn ich da mit nano einen Unterstrich schreiben will wird nur ein Leerzeichen erstellt. Gleiches passiert auch, wenn ich einen Unterstrich aus dem Browser in Die Konsole kopiere. Ist das normal?

edit:
Muss man die Module noch irgendwie installieren? Ich habe lediglich die Namen der Module in die Datei kopiert.

 

[oguz]

hi,

Doch leider will es einfach nicht funktionieren? Wenn ich in meiner VM ein PCI Gerät hinzufügen will, kommt gleich die Meldung "No IOMMU detected, please activat it...."
Woran kann das ganze liegen?

was siehst du da mit find /sys/kernel/iommu_groups/ -type l ?

und auch: dmesg | grep remapping

Was mir etwas komisch vorkommt, ist dass ich in der grub datei keine Unterstriche sehe. Wenn ich da mit nano einen Unterstrich schreiben will wird nur ein Leerzeichen erstellt. Gleiches passiert auch, wenn ich einen Unterstrich aus dem Browser in Die Konsole kopiere. Ist das normal?

was meinst du genau?
kommt da nicht intel_iommu=on in cmdline rein?

 

[basti2s]

find /sys/kernel/iommu_groups/ -type l

Da kpassiert leider garnichts.

dmesg | grep remapping

auch hier passiert nichts

Ich verstehe ehrlich gesagt nicht ganz ob ich jetzt die Geschichten bei Grub bearbeiten muss oder cmdline. Wie kann ich denn jetzt herausfinden, ob ich jetzt grub oder systemd-boot verwende?

 

[oguz]

Da kpassiert leider garnichts.

wenn du da nichts siehst dann ist IOMMU nicht aktiviert

Ich verstehe ehrlich gesagt nicht ganz ob ich jetzt die Geschichten bei Grub bearbeiten muss oder cmdline. Wie kann ich denn jetzt herausfinden, ob ich jetzt grub oder systemd-boot verwende?

siehe hier [0]

[0]: https://pve.proxmox.com/wiki/Host_Bootloader#sysboot_determine_bootloader_used

 

[basti2s]

Okay, ich habe also GRUB. Aber warum ist IOMMU nicht aktiviert? Ich habe doch alle benötigten Einstellungen vorgenommen? Kann es sein, dass mein System kein IOMMU unterstützt? Obwohl ich vt-d im Bios aktivieren konnte?

 

[Lixe]

Ich meine, IOMMU muss / kann separat im BIOS aktiviert werden.

 

[basti2s]

okay, da hab ich leider keine Option zu im BIOS, dann gehe ich mal davon aus, dass es mein PC nicht kann?

 

[Lixe]

Was hast du denn für Hardware?
Mainboard ?
CPU ?

Was sagt das Handbuch des Mainboards / CPU?

 

[basti2s]

Ist ein ziemlich altes Board. Hab ich auf Ebay zum testen für 40€ als kompletten PC erstanden. Von dem her die Vermutung...
Ist ein Esprimo P420 D3230-A11 mit einem Intel i3-4130 CPU. Komischerweise steht im Datenblatt vom CPU, dass kein VT-d unterstützt wird, obwohl es mir im BIOS angezeigt wird....

 

[Lixe]

https://ark.intel.com/content/www/d...cessor-3m-cache-3-40-ghz.html#tab-blade-1-0-7

Intel® Virtualisierungstechnik (VT-x) ‡Ja

Intel® Directed-I/O-Virtualisierungstechnik (VT-d) ‡Nein

Heißt, IOMMU geht bei der Kombi nicht, lediglich normale Virtualisierung.


Warum willst du die Karte denn direkt in eine VM durchreichen? Netzwerkbridge keine Lösung?

 

[basti2s]

Würde gerne OPNSense nutzen, da wäre es mir irgendwie lieber direkt in die VM durchzureichen. Hab gelesen, dass wäre sicherer?

 

[Lixe]

Unter dem Hochsicherheitsaspekt mag das wohl stimmen, jedoch ist mir keine Lücke bekannt, welche hier ausnutzbar wäre, um bei einem richtig konfigurierten Netzwerk einzudringen / durchzubrechen.

Du kannst die Bridge ja mit der zusätzlichen Karte erstellen, das Interface auf der Proxmox-Seite aber unkonfiguriert lassen und die Bridge nur für opnSense nutzen.

Zusätzlich kannst du per VLAN den Traffic segmentieren.

 

[oguz]

Komischerweise steht im Datenblatt vom CPU, dass kein VT-d unterstützt wird, obwohl es mir im BIOS angezeigt wird....

dann wird das leider nicht gehen. deine BIOS kann schon die option haben aber wenn deine CPU es nicht unterstuetzt funktioniert VT-d/IOMMU nicht

 

[basti2s]

Alles klar, dann werde ich vermutlich das anders lösen. Danke euch!