Аспро: ЛайтШоп [тема: PVE 8.4, VLAN и trunk bond]

PVE 8.4, VLAN и trunk bond

Wed, 11 Jun 2025 23:56:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Привет! Может, попробуешь использовать старое ядро и дождаться обновлений? Или попробовать OVS?
11.06.2025 23:56:00, MrNobody_.

PVE 8.4, VLAN и trunk bond

Wed, 11 Jun 2025 15:58:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Проблему всё ещё не удалось найти. Помогите, пожалуйста. Всё работает на серверах без обновления 8.4. Настройки примерно одинаковые. Драйверы установлены из официального образа. Та же проблема наблюдается и на Linux.

#---------------------------------------------------------------------
auto lo
iface lo inet loopback

iface enp68s0f0np0 inet manual
iface enp68s0f1np1 inet manual
iface enp68s0f2np2 inet manual
iface enp68s0f3np3 inet manual
#---------------------------------------------------------------------
auto bond0
iface bond0 inet manual
bond-slaves enp68s0f2np2
bond-miimon 100
bond-mode 802.3ad
bond-xmit-hash-policy layer2+3
mtu 9000

auto bond1
iface bond1 inet manual
bond-slaves enp68s0f3np3
bond-miimon 100
bond-mode 802.3ad
bond-xmit-hash-policy layer2+3
mtu 9000
#---------------------------------------------------------------------
iface bond0.2035 inet manual
iface bond0.2036 inet manual
iface bond1.13 inet manual
iface bond1.33 inet manual
#---------------------------------------------------------------------
auto vmbr0v2035
iface vmbr0v2035 inet static
address 10.10.35.167
netmask 255.255.255.0
gateway 10.10.35.1
bridge-ports bond0.2035
bridge-stp off
bridge-fd 0

auto vmbr0v2036
iface vmbr0v2036 inet manual
address 10.10.36.167
netmask 255.255.255.0
bridge-ports bond0.2036
bridge-stp off
bridge-fd 0
#---------------------------------------------------------------------
auto vmbr0
iface vmbr0 inet manual
bridge-ports bond0
bridge-stp off
bridge-fd 0

auto vmbr1
iface vmbr1 inet manual
bridge-ports bond1
bridge-stp off
bridge-fd 0
bridge-vlan-aware yes

source /etc/network/interfaces.d/*
11.06.2025 15:58:00, Vitaliy Dmitrenko.

PVE 8.4, VLAN и trunk bond

Wed, 14 May 2025 15:17:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Обновление по проблеме с VLAN в PVE 8.4 – затронуты не только контейнеры, но и виртуальные машины
Это продолжение моего предыдущего поста о сетевых проблемах с VLAN-тегированными мостами.

Контекст:
Проблема касается и LXC-контейнеров, и виртуальных машин KVM. Несмотря на назначенные IP-адреса, сеть недоступна (например, шлюз недостижим).

Что я сделал:
Установил точно такую же ISO PVE 8.4 на обычный домашний ПК. Подключил его к тому же коммутатору, что и остальные рабочие узлы. Настроил идентичную сетевую конфигурацию: bond1 с VLAN-тегированным мостом (vmbr1) VLAN-тег 2040 Тот же Intel X520 NIC Пробовал с bridge-vlan-aware yes и без — без изменений.

Результаты:
На домашнем ПК и в LXC, и в VM сеть работает нормально. На серверах SuperMicro / HPE — та же конфигурация, но доступа к сети из ВМ и контейнеров нет. /etc/network/interfaces и настройки моста идентичны.

Вывод:
Похоже, в новых версиях Proxmox/ядра изменилось поведение, связанное с VLAN или bonding. Это может быть связано с тем, как определённое железо обрабатывает VLAN-теги, особенно в режиме bonding.

Буду признателен за любые идеи или советы. Могу предоставить полные конфиги (interfaces, bridge vlan show и т.д.) при необходимости.
14.05.2025 15:17:00, Vitaliy Dmitrenko.

PVE 8.4, VLAN и trunk bond

Tue, 06 May 2025 02:54:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Тема: Сбой сети PVE 8.4 с LXC в Tagged VLAN на LACP Bond (проблема с ARP) — хост не может общаться через bondX.

Привет, сообщество Proxmox!

У меня проблема с сетью у LXC-контейнеров на нескольких нодах после обновления с Proxmox VE 8.1.x до 8.4.x. Проблема, похоже, связана именно с трафиком tagged VLAN поверх LACP-бонда.

Окружение:
Proxmox VE: 8.4.x (проблема появилась после обновления с 8.1.x, где эта конфигурация работала)
Несколько нод затронуто.

Настройка сети:
2 физических NIC в LACP-бонде (bond1, режим 802.3ad, MTU 9000).
Linux Bridge vmbr1 поверх bond1 с bridge-vlan-aware yes.
Для ВМ и LXC на vmbr1 использую несколько tagged VLAN.

Со стороны свича:
соответствующий LAG с LACP, в режиме trunk, разрешены необходимые VLAN, MTU 9000.

Описание проблемы:
LXC с фиксированными IP, подключённые к vmbr1 с определённым VLAN тегом (например, VLAN 2040), не могут достучаться до шлюза. Пинг шлюза из этих LXC выдаёт Destination Host Unreachable — явно проблема с разрешением ARP.

При этом: KVM ВМ на том же хосте и мосту (vmbr1), с тем же VLAN тегом (например, 2040), работают нормально и маршрутизируются к шлюзу без проблем.

Проблема появилась стабильно после обновления на PVE 8.4.

Конфигурация сети хоста (/etc/network/interfaces):

# --- Бондинг ---
auto bond1
iface bond1 inet manual
bond-slaves
bond-miimon 100
bond-mode 802.3ad
bond-xmit-hash-policy layer2+3
mtu 9000

# --- VLAN саб-интерфейс (на примере проблемного VLAN) ---
iface bond1. inet manual # например, iface bond1.2040 inet manual
mtu 9000

# --- VLAN-aware мост ---
auto vmbr1
iface vmbr1 inet manual
bridge-ports bond1
bridge-stp off
bridge-fd 0
bridge-vlan-aware yes
mtu 9000

# --- Попытка обхода через отдельный мост (тоже не помогло) ---
auto vmbr # например, auto vmbr2040
iface vmbr inet manual # например, iface vmbr2040 inet manual
bridge-ports bond1. # например, bridge-ports bond1.2040
bridge-stp off
bridge-fd 0
mtu 9000

(Другие VLAN саб-интерфейсы и мосты хоста не показываю для краткости)

Что пробовал сделать:
- Проверил, что шлюз в сети доступен и корректно настроен.
- Проверил конфигурацию LAG на свиче (LACP активен, trunk, нужные VLAN разрешены, MTU 9000).
- Отключил firewall PVE для LXC — без изменений.
- Перезагружал LXC — без изменений.
- Проверил /sys/class/net/vmbr1/bridge/vlan_filtering — значение 1.
- Обходной путь: создал обычный мост (vmbr) поверх VLAN саб-интерфейса (bond1.), настроил LXC использовать этот мост без VLAN тега — та же ошибка с ARP.

Тест связи с хоста (по проблемному VLAN, например, 2040):
- Назначил временный IP на bond1. на хосте.
ping -I bond1. — НЕ УДАЧА (100% потеря пакетов).
- Назначил временный IP на обходной мост vmbr на хосте.
ping -I vmbr — НЕ УДАЧА (100% потеря пакетов).
- ping -I vmbr — РАБОТАЕТ.

Вывод:
Основная проблема в том, что сам Proxmox VE хост не может выйти в сеть через LACP-бонд (bond1) внутри конкретных tagged VLAN после обновления до PVE 8.4. Это происходит даже при попытке пинга с подинтерфейса bond1..

Поскольку хост не имеет исходящей L2/L3 связи в этом VLAN через бонд, LXC, использующие этот путь, тоже "падают".

Тот факт, что KVM ВМ работают — наводит на мысль, что интерфейсы veth (LXC) и tap (KVM) по-разному взаимодействуют с сетевым стэком бонда/VLAN в PVE 8.4, либо сбой bond1. носит условный или прерывистый характер, что особенно влияет на LXC.

Вопрос:
Кто-нибудь сталкивался с регрессиями или известными багами Proxmox VE 8.4.x (или связанных компонентов kernel / ifupdown2 / сети) касательно tagged VLAN через LACP-бонды, особенно если они влияют по-разному на LXC и KVM или ломают коммуникацию хоста через VLAN саб-интерфейсы?

Буду благодарен за советы по дальнейшей диагностике того, почему хост отказывается общаться через bond1..

Спасибо!
06.05.2025 02:54:00, Vitaliy Dmitrenko.

PVE 8.4, VLAN и trunk bond

Thu, 12 Jun 2025 10:08:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Идеи для проверки: использовать более старый пакет ifupdown2 (версии ниже 8.4), создавать VLANы на мосту, а не на бонде.

Код:
auto vmbr0
iface vmbr0 inet static
bridge-ports bond0
bridge-stp off
bridge-fd 0

auto vmbr0.2036
address 10.10.35.167
netmask 255.255.255.0
gateway 10.10.35.1
12.06.2025 10:08:00, ucholak.

PVE 8.4, VLAN и trunk bond

Wed, 16 Jul 2025 15:00:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
То есть на bond0 tcpdump видит пакеты с запросами и ответами, а на стороне виртуальной машины ничего не приходит.
16.07.2025 15:00:00, agniroot.

PVE 8.4, VLAN и trunk bond

Wed, 16 Jul 2025 14:58:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
У меня такая же проблема с версией 8.4, тегирование не работает, если VLANы настроены внутри гостевой машины.
auto vmbr0
iface vmbr0 inet manual
bridge-ports bond0
bridge-stp off
bridge-fd 0
bridge-vlan-aware yes
bridge-vids 2-4094
16.07.2025 14:58:00, agniroot.

PVE 8.4, VLAN и trunk bond

Fri, 11 Apr 2025 16:11:00 +0300

PVE 8.4, VLAN и trunk bond Proxmox Виртуальная Среда в форуме Proxmox Виртуальная Среда.
Всем привет! Я новичок в Proxmox, так что извиняюсь за ещё одну тему про объединение интерфейсов. У меня есть коммутатор Grandstream GWN7813P L2-L3, который поддерживает LAG: статический и LACP. На сервере установлена 1 HIC (Host Interface Card) с 4 портами по 1 Гбит. Нужно объединить эти 4 интерфейса, чтобы получить логический канал 4 Гбит с помощью LACP.

Моя конфигурация: на свитче есть VLAN 136. Я добавил 4 интерфейса, подключенные к HIC, в режим транка VLAN 136. Сейчас могу достучаться до Proxmox сервера по IP 10.1.1.4. Но когда я создаю LAG с LACP на коммутаторе Grandstream — Proxmox становится недоступен, пинг по 10.1.1.4 не проходит, доступа нет.

Пробовал примеры из руководства PVE и ветки форума — всё начинает ломаться, как только создаю LACP LAG на свитче. Не могли бы вы помочь? Где я мог допустить ошибку? Спасибо!
11.04.2025 16:11:00, Saskha.