LINUX.ORG.RU
Форум — Admin  

pfsense на esxi

 ,


0

1

Всем привет. Надеюсь поможете советом. Есть подсеть 10.10.*, в ней шлюз 10.10.1.1, и сервер с установленным esxi (10.10.1.9). В esxi запускаю виртуальную машину (pfsense) с двумя виртуальными сетевыми картами - по ip адресам pfsense пинг не идет, а в веб интерфейс можно зайти только тогда, когда второй сетевой интерфейс неактивен (down). Помогите советом, товарищи.

← Скормить ключ и passphrase ssh-агенту с помощью expect
Непонятное в SSH →

если за nat то надо прописать маршруты

dzhazzz
()
Ответ на: комментарий от dzhazzz

Обе в сеть, ибо инет уже есть через маршрутизатор (10.10.1.1). Заметил еще странность - пинг до pfsense идет во время включения виртуальной машины, но не долго - около 10 секунд.

bsdun69
() автор топика
Ответ на: комментарий от bsdun69

Если они идут к сети 10.10.1.* пропиши на pfsense:

route add -net 10.10.1.0 netmask 255.255.255.0 dev eth1

и

route add -net 10.10.1.0 netmask 255.255.255.0 dev eth0

dzhazzz
()
Ответ на: комментарий от dzhazzz

Я слабо знаком с маршрутизацией, попробовал добавить, но он уже существует. После установки таблица маршрутизации выглядит так.

bsdun69
() автор топика

Может он одну сетевуху на WAN приписал и NAT включил. Советую сделать один локальный интерфейс и все настроить, а потом добавить остальные.

Lordwind ★★★★★
()
Ответ на: комментарий от bsdun69

Не знаком с сабжем. Но чего-то смущает 10.10.1.105 на lo0.

anc ★★★★★
()
Ответ на: комментарий от Log_in

Нужно включить promiscuous mode на vswitch.

Спасибо большое, теперь два интерфейса нормально работают, осталось разобраться с маршрутами...

bsdun69
() автор топика
Ответ на: комментарий от bsdun69

Странность

Сталкивался с таким поведением хостов когда машинка подымаясь дает себя пинговать. Думаю что это PF не успевает подняться. Попробуйте отключить рулесы на pfsens по пингуемому интерфейсу.

ilyasan
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Скормить ключ и passphrase ssh-агенту с помощью expect
Admin
Непонятное в SSH →