Size: a a a

VMware User Group Rus

2020 July 07

S

Sergey in VMware User Group Rus
iscsi
поднять пару VM  с линуксами и сделать VPN туннель
на той стороне публичный адрес поднят прям на esxi - есть vpn-решение на этот случай?
источник

S

Sergey in VMware User Group Rus
Ага, спасибо. Попробую.
источник

i

iscsi in VMware User Group Rus
Sergey
на той стороне публичный адрес поднят прям на esxi - есть vpn-решение на этот случай?
источник

MO

Mr Orange in VMware User Group Rus
Sergey
Ага, спасибо. Попробую.
Сдаётся мне, тут какое то непонимание. Вцентр в репликации не участвует, он командует кому куда слать. Это не повод для ошибок миграции.
источник

S

Sergey in VMware User Group Rus
Mr Orange
Сдаётся мне, тут какое то непонимание. Вцентр в репликации не участвует, он командует кому куда слать. Это не повод для ошибок миграции.
Да, я понял. Буду курить документацию - где-то хосты не могут друг до друга достучаться.
Всем спасибо, коллеги!
источник

MO

Mr Orange in VMware User Group Rus
Sergey
Да, я понял. Буду курить документацию - где-то хосты не могут друг до друга достучаться.
Всем спасибо, коллеги!
Можно логи покурить
источник

i

iscsi in VMware User Group Rus
Sergey
Да, я понял. Буду курить документацию - где-то хосты не могут друг до друга достучаться.
Всем спасибо, коллеги!
докинуть DNAT правил для хоста, на который мигрируете
источник

i

iscsi in VMware User Group Rus
а поднять ещё один esxi с публичным адресом не вариант?
источник

i

iscsi in VMware User Group Rus
+ как минимум посмотреть в
esxcli network firewall ruleset allowedip list
на "красном" esxi
источник

i

iscsi in VMware User Group Rus
вообще вся задача какой-то сюр, извините
источник

i

iscsi in VMware User Group Rus
целиком из big NO состоит
источник

S

Sergey in VMware User Group Rus
iscsi
а поднять ещё один esxi с публичным адресом не вариант?
положа руку на сердце, пробовал и такое, но с таким же результатом - причина, как выше сказал Mr Orange, в том, что esxi не могут общаться между собой
источник

S

Sergey in VMware User Group Rus
iscsi
целиком из big NO состоит
полностью соглашусь
но чтобы объяснить эту реализацию, придется говорить о причинах, хотелках руководства и прочем, а это уже метафизика
источник

i

iscsi in VMware User Group Rus
Sergey
положа руку на сердце, пробовал и такое, но с таким же результатом - причина, как выше сказал Mr Orange, в том, что esxi не могут общаться между собой
что-то мешает общаться двум esxi с публичными адресами между собой? network acl?
источник

S

Sergey in VMware User Group Rus
iscsi
что-то мешает общаться двум esxi с публичными адресами между собой? network acl?
Семен Семеныч!
Очевидные мысли настигают не сразу, как водится ))
Надо попробовать )
источник

i

iscsi in VMware User Group Rus
iscsi
+ как минимум посмотреть в
esxcli network firewall ruleset allowedip list
на "красном" esxi
^
источник

i

iscsi in VMware User Group Rus
ещё на схеме не понятно, как "красный" esxi получает публичный ip, нет ли там network bridge со своим собственным acl?
источник

S

Sergey in VMware User Group Rus
iscsi
+ как минимум посмотреть в
esxcli network firewall ruleset allowedip list
на "красном" esxi
Не поверите: везде Allow All
источник

S

Sergey in VMware User Group Rus
iscsi
ещё на схеме не понятно, как "красный" esxi получает публичный ip, нет ли там network bridge со своим собственным acl?
Это и неизвестно - сеть чужая, сервер стоит в датацентре, на колокейшн
источник

IM

Igor Minkovskiy in VMware User Group Rus
вангую, что там стоят фильтры на основные входящие порты, через которых Китайские боты метафизически унижают руководство
источник