Installatie pfSense

PCLe passthrough

voordat we verder kunnen gaan moetten we de NIC isoleeren van de kernel. dit doen we door een zo geten pcle passthrough. hierbij isoleer je de NIC kaart zodat deze niet kan woorden gebruikt door het operating systeem. dit doen we als volgt open de shell van proxmox vanaf of de browser of de computer zelf

nano /etc/default/grub

met de arrow keys kan je naar boven en beneden gaan:

verander GRUB_CMDLINE_LINUX_DEFAULT="<commands>"

in GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"

type ctl + x

druk op y en dan enter belangrijk is dat je niks anders aanpast. als dit gedaan is heb je IOMMU aangezet

vervolgens slaan we de aanpassing op doormiddel van

update-grub

nu moeten we een aantal modules toevogen aan /etc/modules dit kan weer woorden gedaan door nano /etc/modules

vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

om errors te voorkomen maken we gebruik van het volgende

echo "options vfio_iommu_type1 allow_unsafe_interrupts=1" > /etc/modprobe.d/iommu_unsafe_interrupts.conf

nu moet je zoeken welke device id de NIC heeft die je wil gebruiken voor pfsense dit doe je als volgt

lspci

dan zoek je de naam van de netwerkkaard in mijn geval krijg ik de volgende output. als je kijkt zie je dat in mijn geval de 4 verschilende ethernet poorten apart woorden gedetecteerd. in de groepen 4:00 en 5:00 we typen dan ook

lspci -n -s 04:00
lspci -n -s 05:00

als het goed is moet ongeveer hezelfde uit beide van deze komen. in mijn geval krijg ik 04:00.0 0200: 8086:10bc (rev 06)

de interrese ligt in het deel dat net voor (rev 06) ligt in mijn geval is dit 8086:10bc in het volgende gedeelte krijg ik dan ook

echo "options vfio-pci ids=8086:10bc" > /etc/modprobe.d/vfio.conf

vervolgens voer je de volgende commands uit

echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
update-initramfs -d -u
reboot now

nu word de computer opniew opgestart. nadat deze is opgestart controleer je of alles is gelukt met

lspci -nnk

onder de groepen waar de NIC zat moet nu staan Kernel driver in use: vfio-pcid als dit niet het geval is dan is er iets mis gegaan als dit er wel staat kun je doorgaan naar de volgende stap.

maken van virtual machine

click met rechter muis knop op pve en druk dan op Create VM. hiermee open je een wizzard waarme je de vm configureerd. kies de naam voor de vm vervolgens kies je pfsense iso instalatie. onder het kopje systeem pas je de bios naar uefi en machine naar q35 vervolgens kies je de locatie waar hij de efi disk opslaat. onder het kopje cpu verander je het aantal cores naar 3 memory zet je naar 4096 en network doe je no network device. nu word er een vm voor je gemaakt.

als dit gelukt is moet je de NIC toevoegen. vergeet niet om alle groepen aan de vm toe tevoegen in mijn geval zijn dit groepen 4:00 en 5:00 als vergelijkings materiaal laat ik hieronder mijn vm.config zien. deze is te vinden onder

/etc/pve/qemu-server/<vmid>.conf

bios: ovmf
bootdisk: scsi0
cores: 3
efidisk0: local-lvm:vm-101-disk-0,size=128K
hostpci0: 04:00
hostpci1: 05:00
ide2: local:iso/pfSense-CE-2.4.4-RELEASE-p3-amd64.iso,media=cdrom
machine: q35
memory: 4098
name: pfsense
numa: 0
onboot: 1
ostype: l26
scsi0: hdd1:101/vm-101-disk-0.qcow2,size=32G
scsihw: virtio-scsi-pci
smbios1: uuid=<my uuid>
sockets: 1
vmgenid: <my vmgenid>

instalatie van pfsense

nu kun je de vm starten als alles soepel verloopt kom je nu in de instalatie wizzard van pfsense terecht. ook hierbij zoals bij proxmox neem ik aan dat hier makkelijk door heen kan woorden gegaan hierbij kan bij bijna elke vraag enter woorden geselecteerd tenzij er nog andere aanpassingen moeten woorden volbracht

mijn pfsense basis configuratie

na de reboot moet woorden gecheckt of alle NIC interfaces aanwezig zijn. als dit het geval is kan woorden verder gegaan met de volgende stap. in mijn geval zet ik de ISP router naar bridge modus dit houdt in dat het public ip word doorverwezen naar de pfsense box. dit kan woorden gedaan door dit te vragen aan je ISP. onthoud wel dat wanneer je dit doet het internet er voor gelange tijd uit ligt tot alles is geconfigureerd. bij het instellen van bridge modus zullen alle ethernetporten van de ISP router woorden uitgezet behalve de eerste. in de eerste port doen we de ethernet kabel. zo hebben we een WAN interface op de pfsense box. nu doe we een tweede ethernet kabel de LAN in een 2de wireless router deze kabel gaat dan in de lan port van de wireless router en niet de wan port. als het goed is word het public ip via de DHCP server van ziggo public ip toegewezen aan de pfsense box. vergeet niet dat het lan interface hetzelfde subnet moet hebben als de 2de wireless router. de 2de wireless router moet dus eerst woorden geconfigureerd voordat deze kan woorden aangesloten op de pfsense box hierbij mag de dhcp server uitgezet woorden want er word gebruik gemaakt van de dhcp server op pfsense. als de LAN ipadressen overeen komen kun je begginnen met de instalatie wizzard van pfsense in de browser. in het plaatje rechts kan woorden gekeken als referentie. het public ip is zwart gemaakt vanwege security redenen.

nu kun je de kabel uit de computer halen en direct in de pfsense box stoppen. stop nu een ethernet kabel van de computer in de 2de wireless router. en zet de juiste adapter opties in windows zodat deze overeen komen met de pfsense box. hier rechts is nog een plaatje te zij van hoe ik de internet kabels heb liggen