добавить лишний интерфейс в него

проверил у себя на kvm-виртуалке в проксе, лишнего трафика нет

лишних интерфейсов нет 1 внешний, физический, ну и сами tap от виртуалок. Какой прокс?

5.1

на 5.0 тоже так же

btw, в PROMISC у меня только tap-интерфейсы

сам мост - нет

ну а сам прокс в локалке или в интернет прямиком смотрит?

btw, в PROMISC у меня только tap-интерфейсы

да у меня так же

ясен пень в локалке

ясен пень в локалке

ну тогда нет смысла сравнивать :)

но не вижу что это меняет

в локалке левый трафик не ходит я полагаю

у тебя есть внутренний бридж и наружный интерфейс

у меня так же

покажи interfaces

у меня 2 бриджа, внутрнний и внешний внешний прямиков в интернет, и прямые IP у ВМ соответственно. ну обычная бриджовая конфигурация Хецнера

Приветствую. Есть вопрос: НР сервер, в биосе включена виртуализация. Но прокс5 не желает виртуализировать: root@pve2:~# lsmod | grep kvm kvm 581632 0 irqbypass 16384 1 kvm root@pve2:~# modprobe kvm_intel modprobe: ERROR: could not insert 'kvm_intel': Input/output error В чем может быть проблема?

может у тебя амд?

но вообще в dmesg| tail должна быть твоя проблема

Кроме Intel VT-D еще есть опции в биосе? и присоединяюсь к ответу выше

может у тебя амд?

Xeon

хм, а и правда - в journalctl есть что нибудь?

и на всякий случай модель проца поточнее

но вообще в dmesg| tail должна быть твоя проблема

в глаза ничего не бросается :(

и на всякий случай модель проца поточнее

Xeon E5345

Xeon E5345

ох, уже старичок… grep vmx /proc/cpuinfo ну и на всякий случай вот это же есть на нем?

хм, а и правда - в journalctl есть что нибудь?

Из значимого: только ошибка запуска VM.

ох, уже старичок… grep vmx /proc/cpuinfo ну и на всякий случай вот это же есть на нем?

root@pve2:~# egrep —color=auto 'vmx|svm|0xc0f' /proc/cpuinfo flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm pbe syscall nx lm constant_tsc arch_perfmon pebs bts rep_good nopl cpuid aperfmperf pni dtes64 monitor ds_cpl vmx est tm2 ssse3 cx16 xtpr pdcm dca lahf_lm tpr_shadow dtherm

Блин. Простите что сру логами :( Сам не люблю такое :(

да с одного ядра бы хватило

да с одного ядра бы хватило

Да я как обычно и бывает - в начале делаю, потом думаю :) И не надо говорить что каждый из нас периодически так не делает ;)

ну раз с процом все норм и мамка вроде поддерживает vt-d - следующий пациент - жесткий диск (установка то свежая же?) зы можно отредактировать сообщение

Во. Забыл что можно редактировать сообщения :)

ну раз с процом все норм и мамка вроде поддерживает vt-d - следующий пациент - жесткий диск (установка то свежая же?) зы можно отредактировать сообщение

Стоит рейд-массив. Проблем на нем не вижу + контейнеры норм заводятся + проблема на 2 серверах (оба прокс5, оба НР и тд)

prox кстати откуда зашел? с оф сайта или ручками поставлен?

у тебя в блеклисте модульном ничего нет про это?

prox кстати откуда зашел? с оф сайта или ручками поставлен?

Образ с оф сайта стянул. Установил, все обновил.

ну короче

сделай rmmod kvm_intel; modprobe kvm_intel; dmesg | tail -10 и сюда скинь

наверняка ж в дмезге будет ругань

и uname -a на всяк случай еще )

у тебя в блеклисте модульном ничего нет про это?

Неа :( дефолтно "blacklist nvidiafb" + мое "blacklist pcspkr"

и uname -a на всяк случай еще )

uname -a Linux pve2 4.13.4-1-pve #1 SMP PVE 4.13.4-25 (Fri, 13 Oct 2017 08:59:53 +0200) x86_64 GNU/Linux

сделай rmmod kvm_intel; modprobe kvm_intel; dmesg | tail -10 и сюда скинь

root@pve2:/# rmmod kvm_intel rmmod: ERROR: Module kvm_intel is not currently loaded root@pve2:/# modprobe kvm_intel modprobe: ERROR: could not insert 'kvm_intel': Input/output error root@pve2:/# dmesg | tail -10 [ 66.650510] rbd: loaded (major 252) [ 66.653565] libceph: mon1 192.168.200.72:6789 session established [ 66.653929] libceph: client204123 fsid 729f7524-ea06-41ec-95ba-5ce5b094b4a7 [ 66.677490] rbd: rbd0: capacity 4294967296 features 0x1 [ 1455.328692] libceph: mon0 192.168.200.71:6789 session established [ 1455.329518] libceph: client136394 fsid 729f7524-ea06-41ec-95ba-5ce5b094b4a7 [ 1455.357131] rbd: rbd0: capacity 4294967296 features 0x1 [ 1478.536577] libceph: mon0 192.168.200.71:6789 session established [ 1478.537416] libceph: client136406 fsid 729f7524-ea06-41ec-95ba-5ce5b094b4a7 [ 1478.563883] rbd: rbd0: capacity 4294967296 features 0x1

а у тебя вообще фс на диске живая?

сравни хешсуммы модуля на соседнем сервере с твоим

у него на двух серваках одна проблема кажись

Стоит рейд-массив. Проблем на нем не вижу + контейнеры норм заводятся + проблема на 2 серверах (оба прокс5, оба НР и тд)

может диски клонировал

у тебя вообще установка новая? раньше работало?

может на 4.13 сломали чего

на 4.10 можно еще попробовать сдаунгрейдить

uname -a Linux hv1 4.13.4-1-pve #1 SMP PVE 4.13.4-25 (Fri, 13 Oct 2017 08:59:53 +0200) x86_64 GNU/Linux у меня все норм

ymmv

сравни хешсуммы модуля на соседнем сервере с твоим

оО. Их нет вообще! find /lib/modules -name 'kvm' /lib/modules/4.10.15-1-pve/kernel/arch/x86/kvm /lib/modules/4.13.4-1-pve/kernel/arch/x86/kvm

маску забыл

find /lib/modules -name 'kvm*'

707f01d9ff4b526238866d37ac515ad5 /lib/modules/4.13.4-1-pve/kernel/arch/x86/kvm/kvm-intel.ko

кто может у себя проверить?

707f01d9ff4b526238866d37ac515ad5

md5sum совпадает на обоих. В принципе логично - с одного образа ставил

707f01d9ff4b526238866d37ac515ad5

Совпадает :(

у тебя вообще установка новая? раньше работало?

на 4.10 можно еще попробовать сдаунгрейдить

Опасаюсь делать даунгрейд только для ядра. Там все хитро скручено между собой - есть вероятность ошибки :( Но мысль понял - буду экспериментировать :(

у тебя вообще установка новая? раньше работало?

Только сегодня поставил. Ранее стоял прокс4 - все работало.

ну даунгрейдь тогда на 4.10(ядро из выпуска 5.0)

ну даунгрейдь тогда на 4.10(ядро из выпуска 5.0)

Да мне все придется даунгрейдить - так как я хз что там накрутили в pve для ядра 4,13. Может что-то накрутили такого, что на 4,10 будет работать нестабильно :( Буду делать "чистую" установку. Но это теперь уже завтра..

wut

с каких пор даунгрейд пакета стал ебать каким сложным действием?

с каких пор даунгрейд пакета стал ебать каким сложным действием?

еще раз повторяю - не пакета! В моей практике уже было такое, когда делаю даунгрейд одного пакета - возникают ошибки с другими пакетами

еще раз повторяю - не пакета! В моей практике уже было такое, когда делаю даунгрейд одного пакета - возникают ошибки с другими пакетами

просто пересобирите ядро)

просто пересобирите ядро)

Да ну нах! Такого проклятия в свой адрес я уже давно не слышал :)

Да ну нах! Такого проклятия в свой адрес я уже давно не слышал :)

можно перепаковать deb пакет без пересборки ядра, раз на уж пошло)

мужик, пакет с ядром он не один, представь себе

на каждую версию ядра свой пакет

и никто не мешает тебе держать несколько установленных пакетов с ядром

Привет! А какой каноничный путь установки proxmox ? Точнее - нормально ли поверх Debian 9 ставить из пакетов?

нормально

в вики проксмокса есть статья

Привет! А какой каноничный путь установки proxmox ? Точнее - нормально ли поверх Debian 9 ставить из пакетов?

Я ставил поверх

Были проблемы с загрузкой с флешки или при копировании файлов с нее. Короче, одно время там был какой-то битый исо

утро

разбираю ЮзерПортал на Овирт, непонятка, как создать юзера который сможет создавать\редактировать свои ВМ и при этом не сможет увидеть\испортить чужие?

группы на виртуалки навесить?

не, пока до групп не добрался, нужно просто выдать некие права на создание и редкт и чтоб никаких внешних ВМ он не видел

чтото вроде пула ресурсов в терминах варьки

разбираю ЮзерПортал на Овирт, непонятка, как создать юзера который сможет создавать\редактировать свои ВМ и при этом не сможет увидеть\испортить чужие?

Создаешь ад и там шаманишь права

AD ?

active directory

ага

Я когда мучал овирт только через него смог сделать разграничение прав