UNRAID直通网卡问题的一种解决方法

创作立场声明：人人为我，我为人人，分享知识是一种快乐。

【写作说明】：疫情期间空闲在家里，正好研究一下如何利用闲置机器。于是看了多篇NAS方面文章，特别是阿文菌和司波图的介绍，基本上做到了保姆级教程，也让我从无到有搞起了第一台NAS。不过，为了实现网卡直通，费了很多力气，最后找到unraid官方论坛，终于解决自己遇到的问题，这里写出来，估计能帮到一些人。

基础知识

阿文菌的这篇文章，或者B站司波图的视频

家用媒体服务器NAS 使用UNRAID系统的正确的玩法！直通网卡、直通硬盘、挂载群晖虚拟机文件！蜗居的阿宅终于有了正当理由不出门，那么他们的生存秘诀是什么？全新上线的#宅家生活手册#征稿活动火热进行中，来分享你特殊时期的宅居规划吧>活动详情戳这里<时间：1月28日-2月29日前言大家好，俺又来了！本文内容有点长，而且十分干货，建议先收藏，再观看！最近一直忙着出威联通相关的折腾文章，忽略了unr< span="">阿文菌| 赞233 评论252 收藏1k查看详情

问题

直通网卡的好处前面已经说过了，但是我就一直报错，错误就是IOMMU没有权限等。这个也是官网论坛虚拟机分支里面高居第一的问题点，https://forums.unraid.net/forum/70-vms/

本人略懂一点英文，从论坛又找到了官网文档：

https://wiki.unraid.net/UnRAID_6/VM_Management#Help.21_Failed_to_set_iommu_for_container:_Operation_not_permitted，内容如下：

Help! Failed to set iommu for container: Operation not permitted

If you are getting the above message when trying to assign a graphics device to a VM, it is most likely that your device is in an IOMMU group along with another active/in-use device on your system. Please see this article written by Alex Williamson on IOMMU groups if you wish to better understand this issue and how it impacts you. Under Settings -> VM Manager you will find an option to toggle for PCIe ACS Override, which will forcibly break out each device into it's own IOMMU group (following a reboot of the system). This setting is experimental, so use with caution.

Another possibility here is that your system doesn't support interrupt remapping, which is critical for VFIO and GPU pass through. There is a workaround for this, but you will not be protected against MSI-based interrupt injection attacks by guests (more info about MSI injection attacks through VT-d). If you completely trust your VM guests and the drivers inside them, enabling this workaround should resolve the issue. The alternative is to purchase hardware that offers interrupt remapping support. To enable the workaround, you will need to modify your syslinux.cfg file, adding the bolded bit below:

label unRAID OS
menu default
kernel /bzimage
append vfio_iommu_type1.allow_unsafe_interrupts=1 initrd=/bzroot

具体操作

简而言之，就是在你直通网卡失败的时候，可以试试这个方法：

1、首先点击首页这个按钮

首页查看主机信息

确保这两个参数是如下的，如果不是则需要分别从CPU和主板BIOS方面去满足条件。INTEL系列CPU和芯片组可以在INTEL官网https://ark.intel.com/content/www/cn/zh/ark.html查询。注意，VT-D关乎直通网卡成功与否，必须确保CPU、主板、BIOS三项都开启VT-D功能才行，而大部分CPU只支持VT-X，最好提前查询一下再做。

HVM对应VT-X，IOMMU对应VT-D

2、满足上述条件之后，再将Settings/VMSettings里面这两个参数改成如图，注意右边按钮是ADVANCED VIEW

修改虚拟机参数

3、修改保存之后，在Main/Flash中应该可以看到类似下图的样子；

3、修改保存之后，在Main/Flash中应该可以看到类似下如如果不是也可以把里面的内容直接修改成这样：

网卡信息在Tools/System Devices查到这个样子：

选择直通网卡关键信息

4、修改保存之后，需要重启系统才能生效，然后就没有报错了。

总结

根据官方论坛和文档的说法，那些直通硬件（网卡、显卡等）报错的原因，多数是因为想要直通的硬件跟不想直通的硬件有捆绑，无法实现直通。而修改虚拟机的两个参数，目的就是解除这种捆绑关系。但是VFIO allow unsafe interrupts这个参数设为Yes可能会导致不安全的系统危害，所以只在有信任的虚拟机上这样设置。