PCIe Netzwerkkarten in Proxmox und OPNsense

[Toormser]

Guten Tag Zusammen,

ich habe folgendes vor:

• PCIe Netzwerkkarte (2 NICs, 1x WAN, 1x LAN)
• Virtuelle Maschine mit OPNsense (Router / Firewall)
• PCIe Karten-NICs direkt zur VM durchgeben oder aber per vmbridge übergeben

Beim letzten Punkt schmeißen mir irgendwie beide Punkte Knüppel zwischen die Beine.

PCI(e) Passthrough

• IMMOU ist auch im BIOS aktiv und wird im GRUB weitergeleitet
• Sehen kann ich die NIC's auch in der Übersicht
  • 
• Wenn ich nun aber beide als PCIe Device in meiner VM hinzufügen möchte, passiert folgendes
  • 
  • 
  • 

Scheinbar erkennt OPNsense die Karte nicht ... (Modell im Screenshot) - nun gut, dann halt als Bridge.

Bridge Mode

Wenn ich einen normalen "leeren" Bridge machen möchte mit den beiden hardware-nics, passiert das folgende. Die Ports existieren ja aber absolut und eine IP kann ich auch nicht vorgehen, da enp1s0f0np0 = WAN und bekommt die IP vom Provider und enp1s0f1np1 = LAN (DHCP durch OPNsense)



Kann mir hier jemand weiterhelfen? Besten Dank.

 

[Falk R.]

Bist hier im Backupforum gelandet
Helfen kann ich dir leider nicht.

 

[dcsapak]

was zeigt denn 'ip addr' und 'ip link' auf der commandline?

 

[Toormser]

Schaue ich nachher mal - kann das ein Moderator vielleicht in den PVE German Bereich schieben?

 

[Dunuin]

Wie genau hast du die NICs zur VM hinzugefügt? Beide "0000.01.00.0" und "0000.01.00.1" einzeln? Falls ja wähle mal nur eine von beiden und aktiviere die "all functions" checkbox. Dann fügt er deine NICs als einziger "0000.01.00" Eintrag hinzu und versucht die dann beide zusammen durchzureichen statt 2x einzeln. Manche Dual-Nics mögen es nämlich nicht wenn man einzelne Funktionen durchreichen will und verweigern dann den Dienst oder es geht nur eine von beiden.

Ansonsten müsstest du mal gucken ob OPNsense deine Broadcom 10Gbit NIC überhaupt auf der Hardware-Kompatibilitätsliste hat. Unix ist da ja deutlich wählerischer was Hardware angeht, im Vergleich zu einem Linux und man sollte dort immer vor dem Kauf erst prüfen, ob die HArdware denn überhaupt unterstützt wird.

 

[ITT]

OPNSense versteht in diesem Zusammenhang "nur" PCI (also PCI-Express NICHT anhaken):

Hat so gesehen nichts mit Proxmox zutun, sondern mit OPNSense, das ist in KVM etwas sperrig.

 

[Toormser]

OPNSense versteht in diesem Zusammenhang "nur" PCI (also PCI-Express NICHT anhaken):
View attachment 30675
Hat so gesehen nichts mit Proxmox zutun, sondern mit OPNSense, das ist in KVM etwas sperrig.

Oh, danke für den Tipp - werde ich nachher einmal genauer testen.

 

[Toormser]

Wie genau hast du die NICs zur VM hinzugefügt? Beide "0000.01.00.0" und "0000.01.00.1" einzeln? Falls ja wähle mal nur eine von beiden und aktiviere die "all functions" checkbox. Dann fügt er deine NICs als einziger "0000.01.00" Eintrag hinzu und versucht die dann beide zusammen durchzureichen statt 2x einzeln. Manche Dual-Nics mögen es nämlich nicht wenn man einzelne Funktionen durchreichen will und verweigern dann den Dienst oder es geht nur eine von beiden.

Ansonsten müsstest du mal gucken ob OPNsense deine Broadcom 10Gbit NIC überhaupt auf der Hardware-Kompatibilitätsliste hat. Unix ist da ja deutlich wählerischer was Hardware angeht, im Vergleich zu einem Linux und man sollte dort immer vor dem Kauf erst prüfen, ob die HArdware denn überhaupt unterstützt wird.

Werde mir auch das nachher einmal genauer anschauen, ob es hierbei ggf. zu Problemen kommt.