[ESXI + OPNSENSE] Intel I225-V NICs -> "no carrier"

[_eLMo_]

Ik heb een Intel Celeron N5105 draaien met 6x Intel I225-V NICs. Hierop draai ik de VMWare ESXI met (op dit moment) een enkele VM, OPNSense. Versies:

code:

VMWare ESXI 8.0

OPNsense 22.7.6-amd64
FreeBSD 13.1-RELEASE-p2
OpenSSL 1.1.1q 5 Jul 2022

5 van de NICs zijn gepassthrough'd naar de OPNSense NIC. De eerste NIC die niet gepassthroughed is, is de ESXI management interface.

Ik heb T-Mobile glasvezel internet, en deze gebruiken een media converter om van glas naar Ethernet te gaan, vervolgens komt je internet eruit op VLAN 300 (ik heb geen televisie / telefonie).

Dus, simpel:

vlan01 (tag 300) aangemaakt op igc2 (NIC van poort 1) en ingesteld als "WAN" interface.
bg01 (bridge) aangemaakt voor igc0 en igc4 (NICs van poort 2 en 3)
bg01 ingesteld als "LAN" interface.
ETH1_WAN op igc2, aan met defaults/alles uit.
ETH2_LAN + ETH3_LAN op igc0 en 4, aan, met defaults/alles uit.

Alles werkt, iedereen blij.
Na 20-30 minuten: poof. WAN weg.

OPSense: igc2 / vlan01 -> "no carrier".

Wat heb ik al geprobeerd:
OPNSense restart
ESXI restart
Machine uit en weer aan

Ik heb geen idee, maar dit voelt niet stabiel en ik neig erg naar terug switchen naar pfSense.
DHCP server en ipv4 adres zitten alleen op de LAN interface (bg0), niet op igc0 en igc4.
DHCP client zit alleen op vlan01 voor internet.

[_eLMo_]

De media converter van T-Mobile loopt blijkbaar vast. Stekker erin/eruit en hij doet het weer. Voor hoe lang though.

[EverLast2002]

Ik heb ooit OPNsense gedraaid in ESXi 6.7.
Staat me iets van bij dat Promiscuous mode aan moest staan op de WAN nic.

[nelizmastr]

EverLast2002 schreef op donderdag 10 november 2022 @ 21:29:
Ik heb ooit OPNsense gedraaid in ESXi 6.7.
Staat me iets van bij dat Promiscuous mode aan moest staan op de WAN nic.

Naar mijn weten verdwijnt de NIC uit ESXi’s web ui wanneer je deze via passthrough aan een vm geeft, dan speelt die extra laag die door de vswitch wordt gemaakt geen rol meer.

Verder blijft ‘t wazig natuurlijk.

_eLMo_ schreef op donderdag 10 november 2022 @ 21:28:
De media converter van T-Mobile loopt blijkbaar vast. Stekker erin/eruit en hij doet het weer. Voor hoe lang though.

Heb zelf slechte ervaringen met de i225-v NIC’s. Veel rare firmware issues gehad waardoor ik over ben gestapt op de rtl8125 van realtek. Als deze een nieuwe revisie zijn met courante firmware zou dat goed moeten gaan echter.
Pfsense ondersteunt mogelijk geen i225-v tot de volgende release.

[ Voor 40% gewijzigd door nelizmastr op 10-11-2022 21:58 ]

[MasterL]

Heb je al eens geprobeerd om het passthrough systeem los te laten en gebruik te maken van port groups en virtual switches in ESXI?
Heb al een tijd niet met PFSense gewerkt maar ik neem aan dat de standaard VMXNET3 van ESX gewoon ondersteund worden.