VLAN и Bridge



  • Здравствуйте.
    Есть 4 машины (esxi, pfsense и 2 пк). В каждом из них имеется mellanox 10gb карта, в pfsense их соответственно 3.
    Задача - сделать из них мост и иметь изолированную сеть для VM на esxi
    Делаю так:
    На pfsense делаю 2 влана из mlxen0 - >VLAN10 и VLAN20.
    Делаю Мост -> Interface BRIDGE0 Members PC1, PC2,VLAN10 Description BR0
    Создаю интерфейс Моста -> Interface BR0 Network port BRIDGE0(BR0)
    Включаю RSTP Interfaces на них же
    Делаю группу интерфейсов -> Name Bridge Members PC1, PC2, BR0, VLAN10
    Создаю стандартный DHCP на BR0
    Создаю интерфейс VLAN20 и делаю DHCP сервер.
    В esxi создаю vSwitch1, порт группу Fibber_LAN и назначаю VLAN ID: 10, так же создаю порт группу vmk1 VLAN ID: 10, создаю VMKernelNIC vmk1 и привязываю к нему порт группу vmk1, в defaultTcpipStack назначаю vmk1 и указываю статику.
    IP получаются, пинги идут интернеты есть, доступ в esxi есть.
    Идем дальше.
    Создаю порт группу ISOLATED и назначаю VLAN ID: 20
    Добавляю 2ю сетевую карту на любую VM. IP получаются, но нет пинга по 2й сетевой (VLAN20). Если отключить Первый интерфейс VLAN10 в самой ОС, пинги появляются по VLAN20. То же самое, если поменять их местами: VLAN20 и VLAN10, если пинговать машину по VLAN10, то нет пинга, выключаю VLAN20, есть пинги по VLAN10.
    Вопрос почему так и куда копать?
    Заранее спасибо.
    P.S. надеюсь понятно описал)



  • Добрый
    Скрин настроек интерфейсов на esxi
    Скрины настроек интрефейсов и fw на пф.

    Зы. Хорошей идеей было бы вкл. логирование на пф. Плюс, надампить пакетов там же на пф.


Log in to reply