1

Просто установите новую подписку Azure, и я озадачен попыткой выяснить, почему я не могу пропинговать любые локальные машины VMWare с виртуальной машины Azure. После успешной настройки IPSec Site-to-Site VPN.

Я делаю это как учебное упражнение для настройки домашней лаборатории и работаю над своими дерьмовыми сетевыми навыками :(

У меня есть следующие настройки:

  • Esxi Server с виртуальной машиной (порталом) в сети vlan50
  • Управляемый коммутатор с тегами vlan50
  • Маршрутизатор pfSense с адресом 192.168.20.1/24 на vlan50
  • Работающий туннель IPSec от моей лаборатории 192.168.20.0/24 до виртуальной сети Azure 192.168.50.0/24

Поэтому для тестирования я создал 1 ВМ в локальной лаборатории и 1 ВМ в Azure.

  • Он Премьер В.М. [ Портал ] - 192.168.20.2 vlan50
  • Azure VM [ TestVM ] - 192.168.50.100 (без vlan)

С сервера портала я могу пропинговать локальный шлюз 192.168.20.1,

А из pfSense я могу пропинговать виртуальную машину Azure:

Пинг из pfSense в AzureVM

А с сервера Azure я могу пропинговать интерфейс 192.168.20.1.

Пинг из Azure в интерфейс pfSense, не хватает репутации :(

Однако виртуальные машины не могут видеть друг друга \ping друг друга. Я не могу этого понять. Я добавил правила как в IPSec, так и в vlan50, чтобы разрешить весь доступ к каждой подсети. Я чувствую, что моя проблема - это либо правило брандмауэра, либо тег vlan?

Вот некоторые интересные вещи, которые я замечаю при устранении неполадок:

  1. Я не вижу трафика ICMP на интерфейсе vlan50 при успешном пинге из pfSense в AzureVM
  2. Когда (безуспешно) выполняется эхо-тестирование из окна AzureVM в портал, я вижу неотвеченные запросы ICMP от 192.168.50.100 при прослушивании окна pfSense на интерфейсе vlan50

Я также создал очень грубую схему сети со скриншотами конфигурации, которую я настроил: Схема сырой сети

1 ответ1

0

Doh! Я обнаружил, что ответ заключается в том, что на моем компьютере Portal, который находится в помещении, есть несколько сетевых карт, и шлюз по умолчанию не знает этот маршрут. Я добавил статический шлюз и смог успешно пропинговать каждую машину

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .