+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Вложенный ESXi 8.0U2 на PVE 8.2-1, Proxmox Виртуальная Среда

DrakkarD

Guest

04.03.2025 13:48:00

Привет всем! У меня возникла проблема с вложенным ESXi 8.0U2 на PVE 8.2-1. Установка ESXi прошла успешно, я смог настроить IP-адрес управления через консоль, могу пинговать этот IP-адрес с удаленного компьютера, но с удаленного компьютера не могу подключиться к веб-интерфейсу управления ESXi по адресу https://managementip/ui. Если включить SSH на ESXi, та же проблема — не могу подключиться к SSH ESXi. У вас есть какие-нибудь идеи или советы? Ниже настройки сети PVE:

---
/etc/network/interfaces
2025-02-28 18:21:29.479540450 +0100
+++ /etc/network/interfaces.new
2025-03-04 21:31:27.898123849 +0100
@@ -28,30 +28,11 @@
iface wlo1 inet manual
auto vmbr1
-iface vmbr1 inet manual
- bridge-ports none
- bridge-stp off
- bridge-fd 0
-#VLAN_MGT_0000
-
-auto vmbr2
-iface vmbr2 inet manual
- bridge-ports none
- bridge-stp off
- bridge-fd 0
-#VLAN_LCL_0010
-
-auto vmbr3
-iface vmbr3 inet static
+iface vmbr1 inet static
address 192.168.1.253/24
bridge-ports enp45s0
bridge-stp off
bridge-fd 0
#WAN_ACCESS
-auto VLAN_WAN_0050
-iface VLAN_WAN_0050 inet manual
- vlan-id 50
- vlan-raw-device vmbr0
- source /etc/network/interfaces.d/*
Удаленный компьютер имеет адрес 192.168.254.10/24. Прикрепляю настройки VM ESXi и консоль. Спасибо.

DrakkarD Guest	#2 0 05.03.2025 09:44:00 Блин, ты выручаешь! Работает! Спасибо.

VictorSTS Guest	#3 0 05.03.2025 10:07:00 У тебя сеть виртуальных машин внутри ESXi работает нормально?

VictorSTS Guest	#4 0 04.03.2025 18:53:00 Что именно происходит, когда вы пытаетесь получить доступ к веб-интерфейсу ESXi?

DrakkarD

Guest

04.03.2025 20:56:00

Поймал ошибку: ERR_SSL_PROTOCOL_ERROR. Вообще не понимаю, откуда она взялась, ведь я уже подключался к физическому ESXi 8.0U2 с того же удаленного компьютера без проблем. Даже пробовал со старой версией Firefox, где можно обойти проверку сертификата — с этой старой версией я пытался обойти проверку, но ничего больше не происходило. Есть какие-нибудь идеи?

VictorSTS

Guest

05.03.2025 00:43:00

Да, нужно отключить CSO offloading внутри ESXi. Честно говоря, пока не знаю почему, нашел это после двух дней проб и ошибок и изучения онлайн-документации. Идея пришла отсюда [1] и тот факт, что tcpdump показывает кучу ошибок CRC, обычно связанных с некорректной работой offloading в драйверах:

Код: esxcli network nic cso set -e 0 -n vmnic0

Чтобы сделать это постоянным при загрузке:

vi /etc/rc.local.d/local.sh

Код: localcli network nic cso set -e 0 -n vmnic0

Мне приходится использовать это как с intel e1000e, так и с vmxnet3 в качестве сетевой карты в PVE, чтобы это работало. Я все еще пытаюсь настроить сеть вложенных виртуальных машин, работающих внутри ESXi, чтобы она работала корректно. Может быть, другим вариантом будет использование альтернативных драйверов для intel nic, которые были доступны во Fling [2], хотя я не очень хорошо разбираюсь в ESXi и у меня нет доступа к нужным файлам.

Протестировано на 7.0 Update 3 и 8.0.0.

Был бы очень благодарен, если какой-нибудь ESXi-эксперт мог бы нам помочь разобраться с этим, чтобы все работало безупречно!

[1] https://williamlam.com/2022/07/quic...s-from-community-networking-driver-fling.html
[2] https://williamlam.com/2022/09/vsphere-8-productizes-community-networking-driver-fling-for-esxi.html

DrakkarD

Guest

07.03.2025 13:05:00

Привет, я на самом деле ещё не до этого дошёл, я пытался установить vCenter 8.0U3 напрямую на PVE. Получилось как-то, но больше похоже на установку на VMware Workstation, а потом миграция на PVE. Только что проверил, а ESXi снова недоступен в GUI, даже если я добавил строку в файл /etc/rc.local.d/local.sh. Надо проверить, там она вообще осталась. Ох, только что проверил, оказывается, я в режиме EFI, local.sh там не работает.

VictorSTS Guest	#8 0 07.03.2025 13:39:00 Не знал об этом. Я использовал старенький BIOS для PVE VM, с которого устанавливал ESXi. Настоятельно не советую что-либо устанавливать прямо на хост PVE. Используйте другую VM для запуска vCenter.

DrakkarD Guest	#9 0 07.03.2025 14:40:00 Не уверен, как тебе это объяснить. Я создал в PVE VM для pfSense, 3 VM для 3 ESXi, ещё одну для vCenter. Думаю, так вполне нормально? Не хочу добавлять ещё один уровень виртуализации для vCenter (vCenter на ESXi на PVE).

VictorSTS Guest	#10 0 07.03.2025 14:43:00 Всё нормально! Я как-то понял, что ты должен был установить vCenter на том же хосте, что и PVE, а не в VM. Прости, кажется, у меня короткое замыкание в голове.

somsakc Guest	#11 0 01.05.2025 09:40:00 Спасибо VictorSTS. Обратите внимание, я использовал intel e1000e, это не работало после отключения CSO offloading. Однако, я заменил сетевой адаптер на vmxnet3 и отключил CSO offloading, теперь всё работает. Я могу подключиться к веб-интерфейсу и SSH ESXi тоже.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры