Netzwerkkarte durchreichen

[Baumeister Christian]

hallo ich habe eine netzwerkkarte mit zwei Ports diese wollte ich einen Port durchreichen was in einem nicht erreichbaren Host endete
Hostpci0: 02:00.0,pcie=1

und die nic mit 02:00.1 sollte am Host bleiben.
Beim Start der vm kein Host mehr erreichbar.

 

[dcsapak]

wie sehen die iommu groups aus ?

#!/bin/bash
shopt -s nullglob
for d in /sys/kernel/iommu_groups/*/devices/*; do
   n=${d#*/iommu_groups/*}; n=${n%%/*}
   printf 'IOMMU Group %s ' "$n"
   lspci -nns "${d##*/}"
done;

 

[Baumeister Christian]

Ausgabe sieht so aus.

IOMMU Group 0 00:00.0 Host bridge [0600]: Advanced Micro Devices, Inc. [AMD/ATI] RD890 Northbridge only dual slot (2x8) PCI-e GFX Hydra part [1002:5a12] (rev 02)
IOMMU Group 10 02:00.0 Ethernet controller [0200]: Broadcom Limited NetXtreme II BCM5716 Gigabit Ethernet [14e4:163b] (rev 20)
IOMMU Group 10 02:00.1 Ethernet controller [0200]: Broadcom Limited NetXtreme II BCM5716 Gigabit Ethernet [14e4:163b] (rev 20)
IOMMU Group 1 00:02.0 PCI bridge [0604]: Advanced Micro Devices, Inc. [AMD/ATI] RD890/RD9x0/RX980 PCI to PCI bridge (PCI Express GFX port 0) [1002:5a16]
IOMMU Group 2 00:09.0 PCI bridge [0604]: Advanced Micro Devices, Inc. [AMD/ATI] RD890/RD9x0/RX980 PCI to PCI bridge (PCI Express GPP Port 4) [1002:5a1c]
IOMMU Group 3 00:11.0 SATA controller [0106]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 SATA Controller [IDE mode] [1002:4390]
IOMMU Group 3 00:14.1 IDE interface [0101]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 IDE Controller [1002:439c]
IOMMU Group 4 00:12.0 USB controller [0c03]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 USB OHCI0 Controller [1002:4397]
IOMMU Group 4 00:12.1 USB controller [0c03]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0 USB OHCI1 Controller [1002:4398]
IOMMU Group 4 00:12.2 USB controller [0c03]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 USB EHCI Controller [1002:4396]
IOMMU Group 5 00:13.0 USB controller [0c03]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 USB OHCI0 Controller [1002:4397]
IOMMU Group 5 00:13.1 USB controller [0c03]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0 USB OHCI1 Controller [1002:4398]
IOMMU Group 5 00:13.2 USB controller [0c03]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 USB EHCI Controller [1002:4396]
IOMMU Group 6 00:14.0 SMBus [0c05]: Advanced Micro Devices, Inc. [AMD/ATI] SBx00 SMBus Controller [1002:4385] (rev 3d)
IOMMU Group 7 00:14.3 ISA bridge [0601]: Advanced Micro Devices, Inc. [AMD/ATI] SB7x0/SB8x0/SB9x0 LPC host controller [1002:439d]
IOMMU Group 8 00:14.4 PCI bridge [0604]: Advanced Micro Devices, Inc. [AMD/ATI] SBx00 PCI to PCI Bridge [1002:4384]
IOMMU Group 8 03:04.0 VGA compatible controller [0300]: Matrox Electronics Systems Ltd. MGA G200eW WPCM450 [102b:0532] (rev 0a)
IOMMU Group 9 01:00.0 Serial Attached SCSI controller [0107]: LSI Logic / Symbios Logic SAS2008 PCI-Express Fusion-MPT SAS-2 [Falcon] [1000:0072] (rev 03)

 

[dcsapak]

ich seh da keine karten unter '03:00.0'
ich nehmen an '02:00.0' ist gemeint ?

wenn ja sind beide functions in der gleichen iommu group, da kann man leider nicht eine einzeln durchreichen, entweder beide oder keine

 

[Baumeister Christian]

ich seh da keine karten unter '03:00.0'
ich nehmen an '02:00.0' ist gemeint ?

wenn ja sind beide Funktion in der gleichen iommu group, da kann man leider nicht eine einzeln durchreichen, entweder beide oder keine

genau da ist mein Problem bzw vielleicht habe ich auch einen Lösungsansatz.
wenn ich eine Bridge nutze und zb eno1 auf vmbr1 Bridge.
Und in proxmox keine IP eintrage für das Interface.

vmbr1 nur an den WAN port der PFSENSE lege. und eine Modem Verbindung aufbaue.
Ist dann eno1 im WAN netz erreichbar zb. APIPA?

 

[LnxBil]

wenn ich eine Bridge nutze und zb eno1 auf vmbr1 Bridge.
Und in proxmox keine IP eintrage für das Interface.

vmbr1 nur an den WAN port der PFSENSE lege. und eine Modem Verbindung aufbaue.
Ist dann eno1 im WAN netz erreichbar zb. APIPA?

Generell klappt das immer.

Wir haben eine 8-Port Firewall-Appliance mit PVE drauf, bei der wir das genau so machen. Ein Port ist für das Management, der Rest hat keine IP und jeweils eine Bridge pro Port.

 

[Baumeister Christian]

Ich war mir nur unsicher was die lokale Karte treibt wen sie als Bridge konfiguriert ist ohne iP.

 

[LnxBil]

Ich war mir nur unsicher was die lokale Karte treibt wen sie als Bridge konfiguriert ist ohne iP.

Nix :-D
Eine Bridge brauch ja keine IP, manchmal will man das ja sogar nicht.