Installatie pfSense

PCLe passthrough

voordat we verder kunnen gaan moetten we de NIC isoleeren van de kernel. dit doen we door een zo geten pcle passthrough. hierbij isoleer je de NIC kaart zodat deze niet kan woorden gebruikt door het operating systeem. dit doen we als volgt open de shell van proxmox vanaf of de browser of de computer zelf

nano /etc/default/grub

met de arrow keys kan je naar boven en beneden gaan:

verander GRUB_CMDLINE_LINUX_DEFAULT="<commands>"

in GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"

type ctl + x

druk op y en dan enter belangrijk is dat je niks anders aanpast. als dit gedaan is heb je IOMMU aangezet

vervolgens slaan we de aanpassing op doormiddel van

update-grub

nu moeten we een aantal modules toevogen aan /etc/modules dit kan weer woorden gedaan door nano /etc/modules

vfio
vfio_iommu_type1
vfio_pci
vfio_virqfd

om errors te voorkomen maken we gebruik van het volgende

echo "options vfio_iommu_type1 allow_unsafe_interrupts=1" > /etc/modprobe.d/iommu_unsafe_interrupts.conf

nu moet je zoeken welke device id de NIC heeft die je wil gebruiken voor pfsense dit doe je als volgt

lspci

dan zoek je de naam van de netwerkkaard in mijn geval krijg ik de volgende output. als je kijkt zie je dat in mijn geval de 4 verschilende ethernet poorten apart woorden gedetecteerd. in de groepen 4:00 en 5:00 we typen dan ook

lspci -n -s 04:00
lspci -n -s 05:00

als het goed is moet ongeveer hezelfde uit beide van deze komen. in mijn geval krijg ik 04:00.0 0200: 8086:10bc (rev 06)

de interrese ligt in het deel dat net voor (rev 06) ligt in mijn geval is dit 8086:10bc in het volgende gedeelte krijg ik dan ook

echo "options vfio-pci ids=8086:10bc" > /etc/modprobe.d/vfio.conf

vervolgens voer je de volgende commands uit

echo "blacklist radeon" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nouveau" >> /etc/modprobe.d/blacklist.conf
echo "blacklist nvidia" >> /etc/modprobe.d/blacklist.conf
update-initramfs -d -u
reboot now

nu word de computer opniew opgestart. nadat deze is opgestart controleer je of alles is gelukt met

lspci -nnk

onder de groepen waar de NIC zat moet nu staan Kernel driver in use: vfio-pcid als dit niet het geval is dan is er iets mis gegaan als dit er wel staat kun je doorgaan naar de volgende stap.

maken van virtual machine

click met rechter muis knop op pve en druk dan op Create VM. hiermee open je een wizzard waarme je de vm configureerd. kies de naam voor de vm vervolgens kies je pfsense iso instalatie. onder het kopje systeem pas je de bios naar uefi en machine naar q35 vervolgens kies je de locatie waar hij de efi disk opslaat. onder het kopje cpu verander je het aantal cores naar 3 memory zet je naar 4096 en network doe je no network device. nu word er een vm voor je gemaakt.

als dit gelukt is moet je de NIC toevoegen. vergeet niet om alle groepen aan de vm toe tevoegen in mijn geval zijn dit groepen 4:00 en 5:00 als vergelijkings materiaal laat ik hieronder mijn vm.config zien. deze is te vinden onder

/etc/pve/qemu-server/<vmid>.conf

bios: ovmf
bootdisk: scsi0
cores: 3
efidisk0: local-lvm:vm-101-disk-0,size=128K
hostpci0: 04:00
hostpci1: 05:00
ide2: local:iso/pfSense-CE-2.4.4-RELEASE-p3-amd64.iso,media=cdrom
machine: q35
memory: 4098
name: pfsense
numa: 0
onboot: 1
ostype: l26
scsi0: hdd1:101/vm-101-disk-0.qcow2,size=32G
scsihw: virtio-scsi-pci
smbios1: uuid=<my uuid>
sockets: 1
vmgenid: <my vmgenid>

nu kun je de vm starten als alles soepel verloopt kom je nu in de instalatie van pfsense terecht.