OPNSense auf HP ProLiant DL380gen9 als Core Router

[Debi]

Hallo zusammen,

ich habe Zuhase schon länger eine OPNsense FW im Einsatz. und bin sehr zufrieden.

Jetzt möchte ich in unserem Unternehmen gerne die einzelnen VLANś über die OPNsense Routen. Aktuell macht das ein L3-Switch aber ohne Paketfilter. Es handelt sich um ca. 1000 Clients in ca 30 VLANś.

Einsatz also als CoreRouter im Produktiven Umfeld.

Als Testserver habe ich einen HPProliant DL380gen9 zur Verfügung.

OPNsense lies sich super installieren und hat auch alle NiCś erkannt. em0-em3 1GbE und ix0-ix1 10GbE

Leider wollen die 10GB (SPF+) Ports aber nicht.
Das Interface ist als OPT1 angelegt und geht sobald ich es Patche auch Online.

Es zieht sich aber keine IP (im DHCP Client mode)
mit Fester IP ist auch keine Kommunikation möglich. Nichtmal ein Ping geht durch.
Muss bei 10GbE SPF+ noch etwas beachtet werden ?

Installiert ist OPNsense in der Version 18.1.6

Bei der Nic handelt es sich um einen HP Ethernet 10Gb 2-port 560FLR-SFP+ Adapter

Danke  im voraus!
 
Gruß, Debi

[Debi]

Chip der Netzwerkkarte ist übrigens der Intel 82599

[faunsen]

Sieht so aus als ob die Karte nicht unterstützt wird:
Siehe ixgbe(4)

HARDWARE
     The ixgbe driver supports the following cards:

     o   Intel(R) 10 Gigabit XF SR/AF Dual Port Server Adapter
     o   Intel(R) 10 Gigabit XF SR/LR Server Adapter
     o   Intel(R) 82598EB 10 Gigabit AF Network Connection
     o   Intel(R) 82598EB 10 Gigabit AT CX4 Network Connection

[faunsen]

Vielleicht hilft Dir aber das hier weiter:
https://lists.freebsd.org/pipermail/freebsd-net/2010-July/025873.html

[Debi]

Gibt es keine möglichkeit die passenden Treiber nachzuinstalieren ?
Auch mit fester IP leider keine besserung.

Danke!

[faunsen]

Hmm, scheinbar ist die ixgbe Dokumentation nicht aktuell, da der Code für 82599 im aktuellen FreeBSD enthalten ist.

Code: [Select]

# grep -lr 82599 /usr/src/sys/
/usr/src/sys/conf/files
/usr/src/sys/modules/ixv/Makefile
/usr/src/sys/modules/ix/Makefile
/usr/src/sys/dev/ixgbe/ixgbe_common.c
/usr/src/sys/dev/ixgbe/ixgbe_api.h
/usr/src/sys/dev/ixgbe/ixgbe.h
/usr/src/sys/dev/ixgbe/if_ixv.c
/usr/src/sys/dev/ixgbe/ixgbe_phy.c
/usr/src/sys/dev/ixgbe/ixgbe_type.h
/usr/src/sys/dev/ixgbe/ixgbe_dcb.c
/usr/src/sys/dev/ixgbe/ixgbe_82599.c
/usr/src/sys/dev/ixgbe/ixgbe_dcb_82599.c
/usr/src/sys/dev/ixgbe/ix_txrx.c
/usr/src/sys/dev/ixgbe/if_ix.c
/usr/src/sys/dev/ixgbe/ixgbe_mbx.c
/usr/src/sys/dev/ixgbe/ixgbe_common.h
/usr/src/sys/dev/ixgbe/ixgbe_vf.c
/usr/src/sys/dev/ixgbe/ixgbe_api.c
/usr/src/sys/dev/ixgbe/ixgbe_dcb_82599.h
/usr/src/sys/dev/ixgbe/ixgbe_82599.h
Du könntest mal schauen ob es schon einen Bug Report gibt.
Wenn nicht würde ich einen erstellen. Entweder bei OPNsense oder direkt bei FreeBSD.