Broadcom BCM574xx VLAN Treiberproblem unter FreeBSD 13.2 mit bnxt Treiber

Beim Einsatz von 10/25 GBit/s Dual-Port Broadcom Netzwerkkarten mit BCM574xx Chips kommt es unter FreeBSD 13.2 sowie OPNsense 23.7 bei aktivierten VLANs zu Übertragungsproblemen. Ein Patch vom 24.08.2023 löst das Problem. Wir empfehlen bis zur Verfügbarkeit dieses Treiberupdates bei entsprechenden OPNsense Firewalls ohne Business Edition bei OPNsense Version 23.1 zu bleiben und erst auf 23.7 zu wechseln, wenn dort der Patch enthalten ist (voraussichtlich 23.7.4). Die OPNsense Business Edition 23.4 (Basis FreeBSD 13.1) ist vom Problem nicht betroffen, die nächste Major Version 23.10 (Basis FreeBSD 13.2) wird den Patch bereits enthalten.

Betroffene Hardware

Betroffen:

• Broadcom 10/25 GBit/s Dual-Port Netzwerkarten (BCM574xx Chip)
• Mainboards mit BCM574xx Chips, z.B. H12SSL-NT

Nicht betroffen:

• Broadcom 1 GBit/s Netzwerkarten
• Broadcom 25 GBit/s Quad-Port Netzwerkkarten (Thor-Chip, BCM575xx)
• Broadcom 100 GBit/s (Thor-Chip, BCM575xx)

Lösung

Es ist bereits ein Patch verfügbar, der das Problem löst.

Wir empfehlen bis zur Verfügbarkeit des Treiberupdates bei entsprechenden OPNsense Firewalls ohne Business Edition bei OPNsense Version 23.1 zu bleiben.

Wir aktualisieren diesen Wiki Artikel, sobald neue Informationen verfügbar sind.

Weitere Informationen

• Broadcom P225P driver - vlans no longer work (forum.opnsense.org)
• Bug 272865 - Broadcom P225P driver bnxt(4) - vlans no longer work (was working with 13.1) (bugs.freebsd.org)
• Bug 269133 - bnxt(4): BCM57416 - HWRM_CFA_L2_SET_RX_MASK command returned RESOURCE_ALLOC_ERROR error (bugs.freebsd.org)
• Broadcom VLAN Verbindungsproblem unter FreeBSD mit bnxt Treiber (Workaround bei FreeBSD 11.x/12.x - dieser Workaround funktioniert mit FreeBSD 13.2 nicht mehr)

Einzelnachweise

Autor: Werner Fischer Werner Fischer arbeitet im Product Management Team von Thomas-Krenn. Er evaluiert dabei neueste Technologien und teilt sein Wissen in Fachartikeln, bei Konferenzen und im Thomas-Krenn Wiki. Bereits 2005 - ein Jahr nach seinem Abschluss des Studiums zu Computer- und Mediensicherheit an der FH Hagenberg - heuerte er beim bayerischen Server-Hersteller an. Als Öffi-Fan nutzt er gerne Bus & Bahn und genießt seinen morgendlichen Spaziergang ins Büro.