20
Opnsense und Hyper-V
Guten Morgen
Ich versuche seit ca 1 Woche opnsense 19 unter Hyper-V zu installieren. Die Installation läuft zwar durch, aber dann habe ich keinen Zugriff über die Netzwerkkarten -> Timeout. Auf einer "echten" Hardware hingegen läuft alles, wie es soll.
Bis jetzt gemacht:
Hyper-V:
Windows Server 2019 und 2016 bzw Windows 10 1809
Generation 1 und 2
Netzwerkkarte / ältere Netzwerkkarten
RAM von 1 bis 4GB
Virtuelle Switche: Intern / Extern
und so ziemlich alle Kombinationen
"Echte" Hardware
Dell 745, HP 7900 und HP 800G1 mit jeweils zwei Netzwerkkarten ..... problemlos.
Im Internet finde ich keine Hinweise auf ein spezielles Hyper-V Problem.
Die Gedanken laufen im Kreise .....
Ich versuche seit ca 1 Woche opnsense 19 unter Hyper-V zu installieren. Die Installation läuft zwar durch, aber dann habe ich keinen Zugriff über die Netzwerkkarten -> Timeout. Auf einer "echten" Hardware hingegen läuft alles, wie es soll.
Bis jetzt gemacht:
Hyper-V:
Windows Server 2019 und 2016 bzw Windows 10 1809
Generation 1 und 2
Netzwerkkarte / ältere Netzwerkkarten
RAM von 1 bis 4GB
Virtuelle Switche: Intern / Extern
und so ziemlich alle Kombinationen
"Echte" Hardware
Dell 745, HP 7900 und HP 800G1 mit jeweils zwei Netzwerkkarten ..... problemlos.
Im Internet finde ich keine Hinweise auf ein spezielles Hyper-V Problem.
Die Gedanken laufen im Kreise .....
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 439423
Url: https://administrator.de/contentid/439423
Printed on: April 25, 2024 at 04:04 o'clock
20 Comments
Latest comment
Moin,
kontrolliere mal die Zuweisung der vSwitche zu den Netzwerkkarten in der VM und beachte, das du über das LAN interface auf die VM möchtest.
Gruß
Spirit
kontrolliere mal die Zuweisung der vSwitche zu den Netzwerkkarten in der VM und beachte, das du über das LAN interface auf die VM möchtest.
Gruß
Spirit
Zitat von @Spirit-of-Eli:
kontrolliere mal die Zuweisung der vSwitche zu den Netzwerkkarten in der VM und beachte, das du über das LAN interface auf die VM möchtest.
kontrolliere mal die Zuweisung der vSwitche zu den Netzwerkkarten in der VM und beachte, das du über das LAN interface auf die VM möchtest.
Habe ich gemacht.
Über den Hyper-V Host habe ich ja den Zugriff auf die VM und ich kann dort auch IP-Adressen einstellen. Nur es funktioniert kein ping und kein Webzugriff. Subnet-Maske paßt auch. Die vSwitche habe ich mit intern/extern probiert, nur privat habe ich ausgelassen.
Hast du bedacht, dass der Hyper V Maschine auf der OPNSense läuft 2 virtuelle NICs zuweisen musst?
Einmal LAN und einmal WAN.
Solltest du nur eine haben, sieht OPNSense diese als WAN an und reagiert dementsprechend auch nicht auf Pings etc.
Edit:
Das WAN und LAN musst du entsprechend auch in OPNSense konfigurieren.
Gruß
Einmal LAN und einmal WAN.
Solltest du nur eine haben, sieht OPNSense diese als WAN an und reagiert dementsprechend auch nicht auf Pings etc.
Edit:
Das WAN und LAN musst du entsprechend auch in OPNSense konfigurieren.
Gruß
Zitat von @pbauer95:
Hast du bedacht, dass der Hyper V Maschine auf der OPNSense läuft 2 virtuelle NICs zuweisen musst?
Hast du bedacht, dass der Hyper V Maschine auf der OPNSense läuft 2 virtuelle NICs zuweisen musst?
Selbstverständlich
Nutzt du auf deinem W10 eine Firewall?
Aus eigener Erfahrung spielt Comodo dort mit rein und kann den Zugriff auf die VM blocken.
Aus eigener Erfahrung spielt Comodo dort mit rein und kann den Zugriff auf die VM blocken.
Es ist "nur" die windowseigene vorhanden und die habe ich abgedreht.
Moin,
kannst Du von einer anderen VM die opnsense anpingen?
Gruß
Looser
kannst Du von einer anderen VM die opnsense anpingen?
Gruß
Looser
Ich habe es nur vom Host aus versucht. Bin aber erst am Nachmittag wieder dort um es zum Testen.
Bekommt dein Host denn überhaupt eine Adresse von einem DHCP Server der auf der Sense läuft?
Bekommt dein Host denn überhaupt eine Adresse von einem DHCP Server der auf der Sense läuft?
Der Host sollte eine feste IP haben, damit man immer darauf zugreifen kann.
Was für Hyper-V Switche sind konfiguriert?
Der Host sollte eine feste IP haben, damit man immer darauf zugreifen kann.
Host hat eine fixe IP
Die opnsense hat zwei Netzwerkkarten, bei der Installation hatte eine die 192.168.1.1 und die andere hatte keine (Sollte auch so sein). Ich habe dann über das Menü die IP in "mein Netz" gebracht, laut Einstellungen paßt das auch. Aber es war kein Zugriff möglich. Ich habe dann der anderen Netzwerkkarte eine IP gegeben, die sie auch angenommen hat, aber dasselbe Ergebnis.
Auf der opnsense läuft per default ein eigener DHCP-Server? Der wäre mir nicht aufgefallen und sollte nicht sein, da muß ich nachschauen, wenn dann könnte der dreinpfuschen.
Auf der opnsense läuft per default ein eigener DHCP-Server?
Eigentlich nicht. Den muss man später den einzelnen Netzwerken separat zuweisen.
Gibt es die IP evtl. doppelt? Hast du mal versucht eine andere zu vergeben?
Ich habe verschiedenes ausprobiert.
Der Plan ist auf einem Server ein (kleines) virtuelles Testnetz, durch die Firewall getrennt.
Somit waren es zwei vSwitche:
- ein externer ins "normale" Netz -> Internet etc (= WAN) und
- ein interner ins zukünftige Testnetz (= LAN)
Ich hatte schon einmal diesselbe Konfiguration, allerdings mit einer ipfire. Allerdings haben wir einige opnsense im Einsatz, darum will ich dasselbe System und nicht dort A, da B und dort wiederum C
Zitat von @Looser27:
Eigentlich nicht. Den muss man später den einzelnen Netzwerken separat zuweisen.
Eigentlich nicht. Den muss man später den einzelnen Netzwerken separat zuweisen.
Dachte ich mir
Ja, obwohl die IP frei sein sollte habe ich trotzdem auch eine andere vergeben.
Die "echte Hardware" hat ja auch mit derselben IP funktioniert
Darum bin ich ja so planlos
Das muss ein Konfig Fehler sein.
Ich habe das Ding erst vor kurzem auf einem W10 unter Hyper-V laufen gehabt.
Ich habe das Ding erst vor kurzem auf einem W10 unter Hyper-V laufen gehabt.
Eigentlich braucht die opnsense nur den "normalen" Switch von den anderen Hosts und einen separaten mit dem WAN-Interface.
Dem schließe ich mich an.
Das muss ein Konfig Fehler sein.
Dem schließe ich mich an.
Jo eh
Nua WÖCHANA
Zitat von @Spirit-of-Eli:
Ich habe das Ding erst vor kurzem auf einem W10 unter Hyper-V laufen gehabt.
Ich habe das Ding erst vor kurzem auf einem W10 unter Hyper-V laufen gehabt.
Ok, es sollte also rein prinzipiell funktionieren.
Kurz nachgefragt:
Generation 1 oder 2?
Sonstige Einstellungen?
Das ist egal.
Gen 2 muss nur die Erweiterte Sicherheit deaktiviert werden da sonst kein Boot von einem ISO möglich ist.
Gen 2 muss nur die Erweiterte Sicherheit deaktiviert werden da sonst kein Boot von einem ISO möglich ist.
Stand der Dinge:
Vom Host aus -> geht nix
Jetzt habe ich mir eine Win 10 VM gemacht und auf den vSwitch gehängt ...... von dort aus gehts
und nein, es ist kein privater, ein interner vSwitch
Vom Host aus -> geht nix
Jetzt habe ich mir eine Win 10 VM gemacht und auf den vSwitch gehängt ...... von dort aus gehts
und nein, es ist kein privater, ein interner vSwitch
