P.S: Thema Gegenleistung: was kann ich tun ? "Spenden"?
Gegenleistungen sind gewöhnlich nur im Sponsoring Bereich erforderlich, nicht bei solchen Fragen hier. 
Gruß,
Vakarian
das Problem ist meiner Ansicht nach hier HETZNER.
Dito.
Bekomme bei lokalen Nachbauten ebenfalls keine Probleme. Nutze zwar die pfSense. Vmm Routing ändert sich aber nichts.
Ich glaube, die haben da mit ihrem IP Roboter eine eigene Welt was das Routing angeht 
Da kann ich leider nicht helfen. Habe keine ahung von OPNsense
Mit pfSense habe ich begonnen.
OPNsense ist zwar nur ein "Fork" von pfsense, aber es funktioniert wenigstens viel besser.
pfSense übernimmt keine Einstellungen von Konsole ( keyboard layout, serial etc. ). Beim Reboot sind alle wieder weg. Wen man aber nur noch serial auf die VM Zugriff hat. ist das schon lästig. pfctl -d soll WebGui auf WAN ermöglichen. Soll bei pfsense. tag es bei mri nie.
Für mich leicht sperrig. Fast schon wie ein Computer - der tut auch was er will 
Aber naja, hier sitzt der Fehler wohl eher vor dem Computer.
mit OPNsense nur noch bedingt.
Joe
Wenn es bei dir lokal funktioniert und hier der Verdacht schon von mehreren Seiten aufi Hetzner geschoben wird, versuch doch einfach mal ein Ticket über den Robot zu öffnen.
Wir selber sind mit mehreren Root Servern auch bei Hetzner Kunde und hatten vor einiger Zeit auch Probleme mit dem Routing unserer IP Adressen. Hatten dann ein Ticket geöffnet in dem uns ein super Netter Mitarbeiter super schnell eine super Hilfe geleistet hat.
Gruß,
Vakarian
Wo ist der nette Mitarbeiter bei HETZNER ?
Vielleicht drücke ich mich da falsch aus. Ich habe das schon versucht.
Text aus meinem EMAIL:
> Können sie mir die GW Einstellungen für OPNsense / pfSense für meine
> > Haupt IP in OPN/pfsense bei direkter Durchleitung auf den Router
> > verraten ? (pic_passthrough; Router hat die Netzwerkkarte ).
> > WAN: 5.9.xxx.136
> > Netmask: 255.255.255.224 (/27) oder 255.255.255.255 (/32)
> > GW: 5.9.xxx.129
> > ich komme mit dem WAN in OPNsense nicht ins Internet bzw. bis zum
> > Gateway: "no route to host"
Antwort:
> leider können wir Ihnen bei der Konfiguration nicht behilflich sein.
>
> Hier sind Ihre Netzdaten:
>
> -----------------%<-----------------
> IP: 5.9.xxx.136
> NM: /27 (255.255.255.224)
> GW: 5.9.xxx.129
>
> NS1: 213.133.98.98
> NS2: 213.133.99.99
> NS3: 213.133.100.100
> -----------------%<-----------------
Gute Antwort, nicht ?
Hätte ich so ja nicht gewusst .... meine Netzdaten.
Vakarian, verrate wie Du das gemacht hast und ich zahl dir'n Bier bei Gelegenheit.
P.S:
Wobei "tieferes" Routing noch gar nicht auf der Tagesordnung steht.
Vielleicht sollte ich noch einen Server mieten. Oder noch 3 Server. Vielleicht nimmt Hetzner es dann ernst.
Gruß
Joe
pfSense übernimmt keine Einstellungen von Konsole
Wie meinst du das? Klar werden die Einstellungen übernommen; wieso auch nicht :)?
Alles anzeigenWo ist der nette Mitarbeiter bei HETZNER ?
Vielleicht drücke ich mich da falsch aus. Ich habe das schon versucht.
Text aus meinem EMAIL:
> Können sie mir die GW Einstellungen für OPNsense / pfSense für meine
> > Haupt IP in OPN/pfsense bei direkter Durchleitung auf den Router
> > verraten ? (pic_passthrough; Router hat die Netzwerkkarte ).
> > WAN: 5.9.xxx.136
> > Netmask: 255.255.255.224 (/27) oder 255.255.255.255 (/32)
> > GW: 5.9.xxx.129
> > ich komme mit dem WAN in OPNsense nicht ins Internet bzw. bis zum
> > Gateway: "no route to host"
Antwort:
> leider können wir Ihnen bei der Konfiguration nicht behilflich sein.
>
> Hier sind Ihre Netzdaten:
>
> -----------------%<-----------------
> IP: 5.9.xxx.136
> NM: /27 (255.255.255.224)
> GW: 5.9.xxx.129
>
> NS1: 213.133.98.98
> NS2: 213.133.99.99
> NS3: 213.133.100.100
> -----------------%<-----------------
Gute Antwort, nicht ?
Hätte ich so ja nicht gewusst .... meine Netzdaten.
Vakarian, verrate wie Du das gemacht hast und ich zahl dir'n Bier bei Gelegenheit.
P.S:
Wobei "tieferes" Routing noch gar nicht auf der Tagesordnung steht.
Vielleicht sollte ich noch einen Server mieten. Oder noch 3 Server. Vielleicht nimmt Hetzner es dann ernst.
Gruß
Joe
Vielleicht solltest du auch mal wen anders als Hetzner in Betracht ziehen
Hallo erstmal
Neuer Tag neues Glück.
Ich habe die Nacht verwendet, um den Fehler zu suchen.
Ob ich ihn gefunden habe, bin ich mir nicht sichre.
Ich habe gedacht - jetzt ist es egal. Ich installiere OPNsense direkt auf der MAschine. das müsste doch schliesslich gehen.
Also habe ich eine KVM beantragt und das ISO eingebunden und mit dem OPNsense image gebootet.
Jetzt gibt es ja die Möglichkeit, vom Live system aus OPN zu "betreiben".
Es geschah merkwürdiges.
1. OPNsense hat vom DHCP eine Adresse zugewiesen bekommen -> das gab es als VM mit PCI Passthrough noch nie.
2. es funktionierte - Ich hatte Zugriff auf OPNsense.
Na, dachte ich, vielleicht haben die von Hetzner mich ja erhört und etwas geändert in Ihrer Router Konfiguratiion.
Also wieder mit Proxmox gebootet und VM PCI "durchgereicht" - und nichts funktionierte mehr.
Eines fiel mir aber auf: ( aus der Erinnerung vielleicht nicht sauber wieder gegeben );
Während OPN-solo im Live mode gebootet hat, meldete plötzlich der Netzwerk-Adapter: "Going down".
Jetzt könnte das ja normal sein, aber eine derartiege HArdware - Response Meldung bekam ich im VM Modus nie.
Natürlich habe ich die Routen zwischen VM Mode und Live - Mode verglichen. Die waren jetzt wirklich identisch ( bis auf die route zu den DENS Servern )
Im Life Mode konnte ich von OPN das Gateway pingen, im VM Mode erschien: HOST is down:
Ich nehme die Meldung jetzt einfach mal ernst: HOST is DOWN: Bedeutet für mich: HOST ist ausgeschaltet. Ist er natürlich nicht, was nur heißen kann, die NIC meldet dies an
OPN so weiter bzw. mangels wirklicher Antwort von der NIC sit für OPN der hsot wirklich down.
Das kann ja sein, wenn die NIC nicht sauber durchgereicht wird ( IRQ share etc. ).
Hat jemand Erfahrung mit PCI Passthrough und
05:00.0 Ethernet controller: Intel Corporation I210 Gigabit Network Connection (rev 03)
Subsystem: ASUSTeK Computer Inc. I210 Gigabit Network Connection
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- <TAbort- <MAbort- >SERR- <PERR- INTx-
Latency: 0, Cache Line Size: 64 bytes
Interrupt: pin A routed to IRQ 16
auf proxmox ?
Offensichtlich reicht die Anleitung von Proxmox für diese Thema (Konfiguration ) nicht aus.
da steht nämlich nichts von so Dingen wie
| /etc/modprobe.d/vfio.conf options vfio-pci ids=8006:1553 |
| /etc/initramfs-tools/modules vfio vfio_iommu_type1 vfio_virqfd vfio_pci ids=8086:1533 |
| /etc/modprobe.d/igb.conf blacklist igb |
Ich glaube, da fehlt etwas in der Konfiguration von PVE, damit die NIC sauber und fehlerfrei durchgereicht werden kann.
Leider bin heute morgen um 6.00 Uhr dann mit dem Kopf auf der Tastatur aufgeschlagen ...
Nein, Hetzner brauchte die KVM wohl wieder und ich hatte von dieser Session ja erst mal genug.
Ich dachte auch, muss da mal in Ruhe drüber nachdenken und ein bisschen Erfahrungen austauschen ....
#
Gruß Joe
Bin bisher ja von Howtos bei Proxmox und OPNsense ausgegangen. da stand nirgends etwas von "Treiber ausschliessen, initramfs neu generieren" und sowas.
Habe das jetzt jetzt aber auf dem Testserver den gleichen Aufbau versucht.
Auch hier konnte OPNsense die PIC Karte nicht wirklich richtig ansprechen.
Dann habe ich vfio_pci mit der richtigen id geladen ( in modules ), den Treiber für die NIC aus der initramfs ausgeschlossen ( blacklist <NIC Driver> ), initrafs neu erstellt, grub upgedatet, reboot et voilá -- Kaum ist es richtig, schon funktioniert's -- auf dem Testserver.
Jetzt noch ein paar Einstellungen in OPNsense lernen und dann werde ich das ganze auf dem Produktivserver installieren.
Passsst scho .....
