[SOLVED] Netzwerkkarten für OPNSense an VM durchreichen

[Ingo S]

Moin zusammen

Ich baue gerade eine neue Firewall. Dafür habe ich einen Server mit einer Dual Port Intel i350 Netzwerkkarte für WAN und eine Dual Port Mellanox MT27710 laufen. Für die Einfachheit von Backups etc. habe möchte ich das als VM laufen lassen und die Netzwerkkarten direkt in die VM durch stecken.

Spoiler: Maschinen Config:

agent: 1
balloon: 0
bios: ovmf
boot: order=scsi0
cores: 4
cpu: host
efidisk0: local-btrfs:100/vm-100-disk-0.raw,size=128K
hostpci0: 0000:41:00,pcie=1
hostpci1: 0000:81:00,pcie=1
ide2: none,media=cdrom
machine: q35
memory: 4096
name: Firewall-1
net0: virtio=F6:C8:64:2F:45:8D,bridge=vmbr0,link_down=1
net1: virtio=CA:60:BC:9C:63:F0,bridge=vmbr0
numa: 0
ostype: l26
scsi0: local-btrfs:100/vm-100-disk-1.raw,cache=writeback,discard=on,size=32G,ssd=1
scsihw: virtio-scsi-pci
smbios1: uuid=e28116ee-06c0-4ba4-97e6-cee70d03bf02
sockets: 1
vmgenid: f5bf92ae-0d0f-445f-bd4c-ff04e9371585

Man beachte die beiden durchgereichten PCI Geräte. Nur, ich finde sie in der VM nicht. Sie tauchen nicht als Netzwerkgeräte auf und auch am PCI Bus sehe ich keinerlei Spur. Gerade die Intel i350 sollte ja von OPNSense problemlos erkannt werden, aber nichts.

Hat jemand ne Idee?

 

[Dunuin]

IOMMU und so hast du vorher alles korrekt nach Wiki eingerichtet nehme ich an?

 

[ITT]

Je nach PV-Version bei der OPNSense-Config PCIe deaktivieren



Also PCI-Express nicht anhaken

 

[Ingo S]

N bisschen peinlich, ich wusste nicht, das man da noch "extra" was tun muss. Das habe ich gerade nachgeholt und wollte schon ausholen, das es trotzdem nicht geht.

Habe jetzt aber, wie vorgeschlagen, den Haken bei PCI-Express rausgenommen und tadaaa, beide durchgereichten Netzwerkkarten sind plötzlich im Device tree zu sehen. Danke.

 

[ITT]

N bisschen peinlich, ich wusste nicht, das man da noch "extra" was tun muss. Das habe ich gerade nachgeholt und wollte schon ausholen, das es trotzdem nicht geht.

Habe jetzt aber, wie vorgeschlagen, den Haken bei PCI-Express rausgenommen und tadaaa, beide durchgereichten Netzwerkkarten sind plötzlich im Device tree zu sehen. Danke.

Naja peinlich, das ist eine "Eigenart" von OPNSense....
Klassisches Trial/Error Prinzip
Vor kurzem ging OPNSense nicht auf CPU "host" bei AMD Epycs.... jetzt mit FreeBSD als Basis gehts.
Jugend forscht...
So hat jedes OS so seine Macken...