Seltsame Netzwerkprobleme mit VM

[RezaArmin]

Hallo zusammen,

ich bin ein Newbie im Bereich Virtualisierung und VMWare. Mich plagen seit ein paar Tagen Probleme mit meinem ESX.

Folgendes Problem habe ich:
An einem VSwitch hängen insgesamt 5 VM's. Die Verbindung zu "normalen Welt" übernehmen 2 pysikalische Netzwerkkarten. In den jeweiligen Gastbetriebssystemen habe ich ordnungsgemäße IP-Adressen eingegeben. Dennoch läßt sich nur 1 Gast von aussen erreichen, bzw. kann der Gast auf das Internet zugreifen.

Eingesetzte Hardware:
Dell Poweredge 4600 mit 3 NIC's, 8GB RAM, 1TB HDD, XEON 3,00GHz

Wer weiß Rat. Das Forum habe ich diesbezgl. schon durchforstet aber noch keinen Anhaltspunkt gefunden.

Gruß
RezaArmin

[riddley]

Hallo Armin

Kannst du mal deine Einstellungen vom VSwitch posten bzw. am besten gleich Printscreens (so etwas ähnliches wie mein beispiel welches ich als Attachemend angefügt habe) von der Übersicht und von den Einstellungen raufladen?

Gruss, Stefan

[RezaArmin]

Hallo Stefan,

hier habe ich ein Screenshot erstellt, ähnlich Deinem Beispiel

[riddley]

Hmm.. stell mal den "Promiscuous Mode" auf "Reject".

Ansonsten sieht (so viel ich beurteilen kann) alles gut aus. Irgendwelche Firewalls, VLAN's oder so sind keine installiert / eingereichtet?

Gruss. Stefan

[Tschoergez]

was hast Du denn für einen phys. Switch?
hört sich schwer nach MAC-Filter-Problemen o.ä an.

Hängen beide vmnics am selber phys. Switch?
Können sich die VMs untereinander erreichen?
Verwendet Ihr VLANs?

Viele Grüße,
Jörg

[RezaArmin]

Hallo,

der Server hängt mit allen 3 NIC's an einem CISCO Catalyst 2960 Switch. Wir verwenden VLAN's welche vom Router (CISCO 1751) gehandelt werden. Interne Firewalls haben wir keine, lediglich die Absicherung nach WAN.

Die ESX-Firewall ist nicht umkonfiguriert worden.

Der virtuelle Server isvv-xxx ist vom phys. LAN zu erreichen und kann selber auch z.Bsp ins Internet oder erreicht den Domänencontroller.
Der virtuelle Server portal-xxx kann nur andere VM-Maschinen erreichen (getestet mit Ping)

[RezaArmin]

Ich weiß nicht ob es evtl. das Problem auf trifft, aber auf der Serviceconsole kann ich die verschiedensten Befehle wie z.B. esxcfg oder esxcfg-advcfg usw. nicht ausführen.

Könnte es sein, dass meine Installation fehlerhaft ist?

[Tschoergez]

ok. die ESX-Firewall hat damit nix zu tun.

Habt Ihr einen MAC-filter am physikalischen Switch?
Habt Ihr zufällig die VMs manuell geklont, oder statische MAC-Adressen für die VMs konfiguriert?

Der Cisco-Switch sollte so konfiguriert sein, dass die Verbindungen zum ESX wie Verbindungen zu einem anderen Switch konfiguriert sind.

grüße,
jörg

[RezaArmin]

Wir haben keinen MAC-Filter am phys. Switch, die VMs sind nicht gekont.

Auch die MAC-Adressen für die VMs wurden nicht händisch konfiguriert.

Der Cisco-Switch ist meiner Meinung nach richtig konfiguriert, da ja mindestens eine VM erreichbar ist. IP-Adressen sind in der VM statisch hinterlegt, ein DHCP in diesem VLAN nicht aktiviert. Adresskonflikte aufgrund doppelter IP's kann ich ausschließen.

Einstellungen der Netzwerkkarte in der VM, welche funktioniert:
IP: 192.xxx.1.80
Sub: 255.255.255.0
Gateway: 192.xxx.1.1
DNS: 192.xxx.1.3

Einstellungen der Netzwerkkarte in der VM, welche nicht funktioniert:
IP: 192.xxx.1.61
Sub: 255.255.255.0
Gateway: 192.xxx.1.1
DNS: 192.xxx.1.1

Ich bin absolut mit meinem Latein am Ende und kriege immens Druck von der GL, weil unserer Sharepoint-Portal noch nicht auf VM umgezogen ist. Ein Servicerequest bei VM blieb bislang unbeantwortet.

[Tschoergez]

Dann versuch doch mal, die VMs abwechselnd an- und auszuschalten, und stell sicher, dass der "connect at power on" bzw."connected" Haken in den Settings der VM gesetzt ist.
Und schau, wie sich dass dann verhält.

[RezaArmin]

Alles schon probiert, egal was ich tue und mache nur der Server: isvw-xxx ist erreichbar.

Habe die VMs runter- und hochgefahren (in abwechselnder Reihenfolge), ich habe den Host rebootet (da habe ich irgendeine Fehlermeldung mit IP-Stack bla bla bla, ich habe die NIC aus den VMs entfernt usw.

Hat alles nix geholfen. Gibt es kein LOG wo ich dem Problem auf die Spur kommen könnte?

[riddley]

Hast du schon mal probiert eine neue VM zu machen, nur eine kleine Test-VM. So kannst du den Fehler-Bereich etwas einschliessen. Wäre noch interessant zu wissen ob diese neue VM dann auch kein Netz hat.

Oder halt Testweise, wenn es so dringend ist, mal einen zweiten Switch nehmen und die gesamt ESX Umgebung dort anhängen, um auszuschliessen dass es nicht der physische Switch ist.

Ich würde so vorgehen und immer mehr Komponenten auswechseln oder umhängen um eines nach dem andere auszuschliessen.

Gruss, Stefan

[Martin]

Hast Du das ganze mal mit nur einer physischen Netzwerkkarte versucht? Vielleicht stimmt ja was an der Teaming/LoadBalancing Konfiguration nicht.

[Ghost]

Bei einem phys. Switch gibt es oft einen Parameter der sich "Port Security" (o.ä.) nennt. Er verhindert das mehr als eine MAC Adresse an einem phys. Port des Switches aktiv wird.

Dein Problem deutet darauf hin, da ja eine VM (MAC Adresse) aufs Netz zugreifen kann.

Gruß Thomas

[RezaArmin]

So ich habe das Problem behoben!!

Wie? Eine komplette Neuinstallation der Version 3.0.2. Seitdem läufts wieder...

Ich hätte wirklich zugern gewusst was das Problem war.

Ich möchte Euch allen für die Unterstützung danken.

Gruß
Reza-Armin

[kennykentucky]

Hallo,

das finde ich toll! Nur habe ich das selbe Problem und kann die Mühle nicht neu installieren, weil produktiv im Einsatz.

Problem: 4 Hardware Netzwerkkarten. Davon genau 2, welche keine Pings nach "Außen" lassen. Also die Maschinen innerhalb des Hosts können sich natürlich alle sauber pingen. Mit den anderen beiden Karten gibt es keine Probleme. Das kuriose ist dabei, daß ich den ESX mit allen 4 Karten aufgesetzt habe und nur 2 lassen die Kommunikation aus dem Host nach Außen zu.

Würde mich sehr, sehr über einen Hinweis freuen.

HINWEIS: Hinter den "funktionierenden" Nics ist das Netz eingetragen. Hinter den anderen beiden fehlt dieser Eintrag!

[kennykentucky]

...LÖSUNG:

wenn man sich mal wie ein kleiner Terrier in die VM Geschichte verbissen hat, sieht man den Wald vor lauter Bäumen nicht mehr. Ich hatte genau die beiden Nics an Switchports, die ich vor Wochen als Uplink konfiguriert hatte . Also umgesteckt und es geht!!

[irix]

Mit anderen Worten "Kaum macht man es richtig und schon geht es!"[tm].

Gruss
Joerg