[SOLVED] (sehr einfache) VLAN Konfiguration nach Update von 6.4 auf 7 nicht mehr funktional

[hsulli]

Hallo zusammen,

ich habe meine Proxmox Maschine auf Version 7 hochgezogen. Hatte mir vorher die entsprechende Doku durchgelesen und befolgt. Trotzdem funktioniert es mit meinem VLAN nicht wie gewünscht. Entweder habe ich was nicht richtig verstanden oder irgendwas ist buggy (aber was?). Alles andere hat einwandfrei geklappt beim Upgrade.

Das war meine VLAN Konfiguration für eine Bridge im alten System:

iface eno2 inet manual

auto vmbr2
iface vmbr2 inet manual
        bridge_ports eno2
        bridge_stp off
        bridge_fd 0
        bridge_vlan_aware yes
        #Freifunk VLAN 6 und Mesh VLAN 4

An der Bridge hängt intern mein Freifunk Offloader als VM


Mit dem Wechsel auf Proxmox 7 ist ja ifupdown2 der Standard, entsprechend waren - so wie ich es verstanden habe - Änderungen notwendig. ich habe es jetzt so konfiguriert:

iface eno2 inet manual

auto vmbr2
iface vmbr2 inet manual
        bridge-ports eno2
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vids 4-6
        bridge-pvid 1
        #Freifunk VLAN 6 und Mesh VLAN 4

Meine internen im Freifunk Client Netz hängenden VM auf der Bridge funktionieren. Aber die über die Netzwerkkarte eno2 angeschlossenen Netzwerkgeräte außerhalb des Servers bekommen weder das Client VLAN (VLAN 6) noch das Mesh VLAN (VLAN 4) durchgereicht.

Sprich die Bridge bridged nur noch intern nicht aber über die NIC.

Hat jemand von euch eine Idee, wie ich das wieder grade biegen kann?

Gruß

Ulli

 

[Dunuin]

Hast du da ein "auto eno2" mit drin?

 

[hsulli]

Nein, das steht aber bei den anderen Netzwerkkarten auch nicht drin. Die kommen auch hoch und auch die VLAN werden richtig übernommen.

[ 1.820099] igb 0000:03:00.0 eno2: renamed from eth1
[ 29.219902] vmbr2: port 1(eno2) entered blocking state
[ 29.219906] vmbr2: port 1(eno2) entered disabled state
[ 31.904604] igb 0000:03:00.0 eno2: igb: eno2 NIC Link is Up 1000 Mbps Full Duplex, Flow Control: RX/TX
[ 32.012232] vmbr2: port 1(eno2) entered blocking state
[ 32.012234] vmbr2: port 1(eno2) entered forwarding state
[ 37.047168] 8021q: adding VLAN 0 to HW filter on device eno2
[ 80.973148] device eno2 entered promiscuous mode

root@pve:~# dmesg | grep vmbr2
[   29.219902] vmbr2: port 1(eno2) entered blocking state
[   29.219906] vmbr2: port 1(eno2) entered disabled state
[   32.012232] vmbr2: port 1(eno2) entered blocking state
[   32.012234] vmbr2: port 1(eno2) entered forwarding state
[   32.012491] IPv6: ADDRCONF(NETDEV_CHANGE): vmbr2: link becomes ready
[   80.973096] vmbr2: port 2(tap200i0) entered blocking state
[   80.973098] vmbr2: port 2(tap200i0) entered disabled state
[   80.973395] vmbr2: port 2(tap200i0) entered blocking state
[   80.973396] vmbr2: port 2(tap200i0) entered forwarding state
[   81.378491] vmbr2: port 3(tap200i1) entered blocking state
[   81.378494] vmbr2: port 3(tap200i1) entered disabled state
[   81.378562] vmbr2: port 3(tap200i1) entered blocking state
[   81.378563] vmbr2: port 3(tap200i1) entered forwarding state
[   81.811764] vmbr2: port 4(tap200i2) entered blocking state
[   81.811767] vmbr2: port 4(tap200i2) entered disabled state
[   81.812086] vmbr2: port 4(tap200i2) entered blocking state
[   81.812087] vmbr2: port 4(tap200i2) entered forwarding state
[   85.958943] vmbr2: port 5(tap230i0) entered blocking state
[   85.958946] vmbr2: port 5(tap230i0) entered disabled state
[   85.959197] vmbr2: port 5(tap230i0) entered blocking state
[   85.959198] vmbr2: port 5(tap230i0) entered forwarding state
[ 1169.539022] vmbr2: port 6(tap151i0) entered blocking state
[ 1169.539025] vmbr2: port 6(tap151i0) entered disabled state
[ 1169.539277] vmbr2: port 6(tap151i0) entered blocking state
[ 1169.539278] vmbr2: port 6(tap151i0) entered forwarding state

Übrigens total interessant: Es läuft jetzt alles. Vielleicht war der DHCP im Freifunknetz down, und deshalb kamen keine Adressen an. Irgendwann ging es ohne weitere Konfigurationsänderungen wieder. Ich habe dann testweise nochmal den Server neu gestartet und nach ein paar Minuten war wieder alles funktional. Insofern stelle ich das mal auf Solved. Die Konfiguration funktioniert auf jeden Fall doch, vielleicht ist es nützlich für jemanden anderes.