+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Неизвестные устройства (ifconfig), Proxmox Виртуальная Среда

Xela

Guest

23.03.2018 12:28:00

Уважаемая служба поддержки форума,
у меня работает сервер Proxmox с одной виртуальной машиной. После команды ifconfig результат показывает больше устройств, чем настроено:

eth2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 ether xx:xx:xx:xx:xx:xx txqueuelen 1000 (Ethernet) RX packets 15780815 bytes 3513329871 (3.2 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 7625059 bytes 6019170701 (5.6 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
fwbr100i0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1450 ether xx:xx:xx:xx:xx:xx txqueuelen 1000 (Ethernet) RX packets 8047366 bytes 435214914 (415.0 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
fwln100i0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 ether xx:xx:xx:xx:xx:xx txqueuelen 1000 (Ethernet) RX packets 13674272 bytes 2006102662 (1.8 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 5004257 bytes 5308307316 (4.9 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
fwpr100p0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1450 ether xx:xx:xx:xx:xx:xx txqueuelen 1000 (Ethernet) RX packets 5004257 bytes 5308307316 (4.9 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 13674272 bytes 2006102662 (1.8 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 inet6 ::1 prefixlen 128 scopeid 0x10<host> loop txqueuelen 1000 (Local Loopback) RX packets 687797 bytes 527723430 (503.2 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 687797 bytes 527723430 (503.2 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
tap100i0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST> mtu 1450 ether xx:xx:xx:xx:xx:xx txqueuelen 1000 (Ethernet) RX packets 5005655 bytes 5308423452 (4.9 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 12128114 bytes 1884226231 (1.7 GiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
vmbr0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1450 inet xxx.xxx.xxx.xxx netmask 255.255.255.0 broadcast 193.70.14.255 inet6 xxxx::xxxx:xxxx:xxxx:xxxx prefixlen 64 scopeid 0x20<link> inet6 xxxx:xxxx:xxxx:xxxx:: prefixlen 64 scopeid 0x0<global> ether xx:xx:xx:xx:xx:xx txqueuelen 1000 (Ethernet) RX packets 9016115 bytes 1827689705 (1.7 GiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 811028 bytes 598267671 (570.5 MiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Известные устройства: eth2, lo, vmbr0
Неизвестные: fwbr100i0, fwln100i0, fwpr100p0, tap100i0, tap100i0

Откуда берутся эти неизвестные устройства? Это так и должно быть?

geckoneer Guest	#2 0 27.01.2020 12:46:00 Что означают префиксы pr и ln? Какие есть мнемонические правила? И почему для настройки фаервола нам нужно иметь три интерфейса (br, pr и ln), а не один?

wolfgang Guest	#3 0 28.01.2020 06:17:00 Производительность и ясность правил.

geckoneer Guest	#4 0 28.01.2020 14:13:00 А что насчёт мнемоников? Что означают ln и pr?

wolfgang Guest	#5 0 29.01.2020 07:39:00 Что ты имеешь в виду?

Lin4Fun

Guest

19.03.2020 15:04:00

Привет, я тоже это замечал. У меня был такой же вопрос, когда я столкнулся с этим — возможно, проблема. По крайней мере, Netdata сообщает о куче проблем, связанных с этими устройствами. Это касается всех виртуальных машин и устройств.

Если смотреть на интервалы между сообщениями, то можно ожидать проблемы с производительностью из-за такого поведения?

Файрвол в Proxmox отключён, правил не задано.

Что с этим делать?

Логи ядра просто забиты такими сообщениями:

Код:
Mar 19 05:54:51 pscl-91 kernel: [457057.483752] device fwln218o0 entered promiscuous mode
Mar 19 05:54:51 pscl-91 kernel: [457057.499014] fwbr218i0: port 2(fwln218o0) entered blocking state
Mar 19 05:54:51 pscl-91 kernel: [457057.499016] fwbr218i0: port 2(fwln218o0) entered disabled state
Mar 19 05:54:51 pscl-91 kernel: [457057.499149] fwbr218i0: port 2(fwln218o0) entered blocking state
Mar 19 05:54:51 pscl-91 kernel: [457057.499150] fwbr218i0: port 2(fwln218o0) entered forwarding state
Mar 19 06:13:42 pscl-91 kernel: [458188.755059] device tap219i0 entered promiscuous mode
Mar 19 06:31:42 pscl-91 kernel: [459268.737746] fwbr221i0: port 1(tap221i0) entered disabled state
Mar 19 06:31:42 pscl-91 kernel: [459268.783256] fwbr221i0: port 2(fwln221o0) entered disabled state
Mar 19 06:31:42 pscl-91 kernel: [459268.784058] device fwln221o0 left promiscuous mode
Mar 19 06:31:42 pscl-91 kernel: [459268.784065] fwbr221i0: port 2(fwln221o0) entered disabled state
Mar 19 06:31:44 pscl-91 kernel: [459270.003076] device tap221i0 entered promiscuous mode
Mar 19 06:31:44 pscl-91 kernel: [459270.031985] fwbr221i0: port 1(tap221i0) entered blocking state
Mar 19 06:31:44 pscl-91 kernel: [459270.031988] fwbr221i0: port 1(tap221i0) entered disabled state
Mar 19 06:31:44 pscl-91 kernel: [459270.032119] fwbr221i0: port 1(tap221i0) entered blocking state
Mar 19 06:31:44 pscl-91 kernel: [459270.032120] fwbr221i0: port 1(tap221i0) entered forwarding state
Mar 19 06:31:44 pscl-91 kernel: [459270.066431] device fwln221o0 entered promiscuous mode
Mar 19 06:31:44 pscl-91 kernel: [459270.080968] fwbr221i0: port 2(fwln221o0) entered blocking state
Mar 19 06:31:44 pscl-91 kernel: [459270.080971] fwbr221i0: port 2(fwln221o0) entered disabled state
Mar 19 06:31:44 pscl-91 kernel: [459270.081090] fwbr221i0: port 2(fwln221o0) entered blocking state
Mar 19 06:31:44 pscl-91 kernel: [459270.081092] fwbr221i0: port 2(fwln221o0) entered forwarding state

С уважением,

behnam

Guest

15.05.2020 05:56:00

У меня в /var/log/message такая же запись, и сеть на сервере не работает. Код:
Server6 kernel: [184657.343743] e1000e: enp0s31f6 NIC Link поднят 1000 Мбит/с, полнодуплекс, управление потоком Rx/Tx
15 мая 03:09:41 Server6 kernel: [184657.343885] vmbr0: порт 1(enp0s31f6) перешёл в состояние блокировки
15 мая 03:09:41 Server6 kernel: [184657.343967] vmbr0: порт 1(enp0s31f6) перешёл в состояние передачи
15 мая 03:09:52 Server6 kernel: [184668.924387] vmbr0: порт 1(enp0s31f6) перешёл в состояние отключено
И мне приходится перезагружать сервер, чтобы сеть снова заработала.

elBradford Guest	#8 0 10.10.2022 14:35:00 Не мог бы ты разместить эту информацию в вики (https://pve.proxmox.com/wiki/Network_Configuration)? Я потратил некоторое время, чтобы найти эти данные, и было бы здорово, если бы они были в вики. Спасибо.

ancient24 Guest	#9 0 10.01.2025 13:25:00 Опоздал на вечеринку, но тоже об этом задумался и нашёл https://github.com/proxmox/pve-comm...233bd1486246acc9e12ab/src/PVE/Network.pm#L156 Perl: my $compute_fwbr_names = sub { my ($vmid, $devid) = @_; my $fwbr = "fwbr${vmid}i${devid}"; # Замечание: файрволл использует 'fwln+' для фильтрации трафика к ВМ my $vethfw = "fwln${vmid}i${devid}"; my $vethfwpeer = "fwpr${vmid}p${devid}"; my $ovsintport = "fwln${vmid}o${devid}"; return ($fwbr, $vethfw, $vethfwpeer, $ovsintport); }; Поскольку это пара veth, я бы сказал, что «pr» — это peer (собрат). Комментарий про «ln» заставил меня поискать, и оказалось, что именно здесь должны применяться правила iptables, https://github.com/proxmox/pve-fire...be2c2e9123ea98bee2d/src/PVE/Firewall.pm#L4022. Так что я бы предположил, что «ln» либо от «link», чтобы отличать от peer, либо может «localnet»?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры