vSphere esxi上虚拟机作为网关的组网问题

Question

我已经将ESXi环境配置如下。另外，我将ESXi与vCenter 6.7结合使用。虚拟交换机的类型是标准的虚拟交换机。

裸金属主机-vSwitch0(上行链路-ESXi nic0) -网关VM - vSwitch1 -来宾OS

我想通过网关VM将裸金属主机连接到Guest。但这是行不通的。首先，网关可以在vSwitch1上平裸金属主机和内部客户操作系统。

因此，我创建了新的临时vSwitch，以测试网关VM路由。因此，内部网络是完全没有问题的。另外，我在网关VM上配置了NAT，内部VM可以平裸金属主机，反之亦然。

在我看来，ESXi上行链路阻塞了这个流量..。

这个案子有什么问题？

Answer 1

您希望从ESXi控制台连接到另一个系统。您是否已在主机上为此连接打开防火墙？

如果您的连接打开，请查看“配置->安全配置文件”。SSH客户端通常被阻塞。

此外，如果网关VM不是默认的，则必须在您的ESXi主机上为来宾OS网络设置静态路由。

ESXi VM: 192.168.1.10/24 ESXi默认网关: 192.168.1.1网关VM: 192.168.1.2来宾操作系统: 192.168.2.10/24

ESXi路由:esxcfg-路由-a 192.168.2.0/24 192.168.1.2