virtuelles Netz über mehrere ESXI Hosts

[lynckmeister]

Hallo Forum,
ich habein meinem VCenter mehrere ESXI Hosts. Ich habe nun in jedem ESXI Host ein Netz mit privaten IP Adressen 192.168.1.x ... nun möchte ich diese Netzwerke übere die ESXI Hosts miteinander verbinden , sodass VM A vom ESXI A mit der VM B des ESXI B kommunzieren kann.

Wie macht man das?

Grüße

FL

[irix]

Die VM hat eine vNIC welche einer Portgruppen auf dem ESXi Host zugeordnet ist. Die Portgruppe ist auf einem vSwitch welcher dazu min. ueber einen Uplink benoetigt. Dieser Uplink geht auf einen pSwtich und dort treffen sich dann alle deine ESXi Hosts.

Das IP Netz von welchem du sprichst kennt der ESXi nicht und muss es auch nicht. Das wird ja in den GuestOS ausgemacht.

Gruss
Joerg

[lynckmeister]

Servus Joerg,
also ich habe jetzt auf beiden ESXI jeweils auf dem VSwitch der an meiner physischen Netzwerkkarte hängt eine neue Portgruppe erstellt und darein jeweils eine TestVM gehängt. Die eine TestVM auf ESXI A hat die 192.168.1.1 die TestVM auf dem ESXI B hat die 192.168.1.2. Die VLAN ID habe ich mal auf 0 belassen und auch Testweise auf 42 eingestellt , jedoch ohne Erolf: Ich kann die jeweils andere Maschine nicht pingen. Wo liegt der Fehler?

Danke für deine Hilfe ...
Filip

[~thc]

VLAN-ID 0 bedeutet "kein VLAN". Wenn es damit nicht klappt - sind das WIndows-VMs? Die Advanced Firewall blockt Pings per Standard.

[lynckmeister]

Nein Klappt nicht, es sind keine Windows sondern Linux Minimal (Rescue ) von CD gestartet... ich hab auf einem ESXI Host 2 laufen um sicher zu stellen, dass wenigstens die beiden sich lokal pingen können ....
also die beiden lokalen können sich pingen , die 3. VM auf dem anderen Host kann aber die beiden anderen wie gesagt nicht pingen

VLAN-ID 0 bedeutet "kein VLAN". Wenn es damit nicht klappt - sind das WIndows-VMs? Die Advanced Firewall blockt Pings per Standard.

[irix]

Was fuer ein GuestOS laeuft denn in der VM? Ein Windows/Linux hat eine eigene FW und da ist per default ein ICMP Echo deaktiviert. Du must also in der VM die FW aufmachen bzw. mal kurz deaktivieren zwecks Test.

Gruss
Joerg

[~thc]

Also die beiden lokalen können sich pingen , die 3. VM auf dem anderen Host kann aber die beiden anderen wie gesagt nicht pingen

Wenn das mit einer Portgruppe mit VLAN-ID 0 nicht klappt, dann stimmt da was mit den Uplinks (physische Netzwerkkarten) oder dem physischen Switch nicht...

Kommen denn die VMs "raus", wenn du ihnen normale Adressen aus deinem Subnetz gibst?

[lynckmeister]

Nein , sie haben derzeit keine Verbindung zum Internet, ich habe allerdings auch kein StandardGW angegeben.
Dabei frage ich mich sowieso , wie das genau läuft: Ich habe das auf zwei Servern von Hetzner. Damit das bei Hetzner funktioniert braucht man ja die normale IP des Rechners pber die dann auch der ESXI selbst zu erreichen ist und eine zusätzliche IP, die ich dann einer VM im ESXI zuordnen kann. Darüber sind dann ( zb per Masquerade) meine 192.168.1.x Netze erreichbar. Aber die Daten laufen halt durch diese Router-VM und werden dort maskiert.
ICh habe momentan die Router VM als Standard GW aber nicht eingetragen bei den VMs da ich ja auch garnicht "ins Internet" will.. sondern nur eben die beiden privaten Netze zusammen schliessen will...

Ideen ?

Also die beiden lokalen können sich pingen , die 3. VM auf dem anderen Host kann aber die beiden anderen wie gesagt nicht pingen

Wenn das mit einer Portgruppe mit VLAN-ID 0 nicht klappt, dann stimmt da was mit den Uplinks (physische Netzwerkkarten) oder dem physischen Switch nicht...

Kommen denn die VMs "raus", wenn du ihnen normale Adressen aus deinem Subnetz gibst?

[~thc]

Du musst die beiden Router-VMs so aufsetzen, dass sie ein VPN-Tunnel zwischen sich aufbauen, der dann (mit etwas Jonglieren mit den Routen) die Pakete hin- und herschiebt,

[lynckmeister]

ok das ist handarbeit , kann ich natürlich machen, aber es geht noch weiter.. eine dieser VMs soll eine Veeam B&R lösung hosten. Diese lässt dann den betreffenden Host bei instand recovery ein NFS auf ihrer eigenen IP (192.168.1.1) starten. Wenn ich den Host in die Portgruppe aufnehme , kann er das NFS Verzeichnis auch mounten. Der andere ESXI Host jedoch nicht weil er ja nicht an das lokale Netz remote dran kommt... es sei ich kann über das VPN Routing der Router VM auch dem ESXI den Zugang ermöglichen... ganz schönes Gefummel, ich hatte gehoftt, dass Vmware das für mich übernimmt durch das zusammen legen von virtuellen Netzen über mehrere Hosts hinweg !

Du musst die beiden Router-VMs so aufsetzen, dass sie ein VPN-Tunnel zwischen sich aufbauen, der dann (mit etwas Jonglieren mit den Routen) die Pakete hin- und herschiebt,

[~thc]

Ich habe mal im Forum gesucht und bin auf deine fast gleichlautende Frage vom 31.8.2015 (!) und deine fast gleichlautende Erwartung gestoßen:
http://vmware-forum.de/viewtopic.php?t=31116
Dort hast du auch schon eine ähnliche Antwort (VPN) bekommen.

Nein, VMware kann das nicht übernehmen.