Да видят Да видит Не видят

Проверь ARP. По ARP они друг друга видят?

Он сказал что ВМ ки видят друг друга и роутер. Но смотрим туда куда надо.

Проверь ARP. По ARP они друг друга видят?

Друг друга кто именно? Микротик и 0.11? Они видят друг друга прекрасно и по ARP и телнетом с микротика могу подсоединиться на открытые порты

Да видят Да видит Не видят

LAN из подсети 192.168.0.0/24 видит ли виртуалки из той же подсети.

Есть ощущение, что у тебя два разных интереса и их надо в бридж, а они в роутинг режиме.

Доступ хоть к одному клиенту из LAN есть?

Из лана вижу все, в том числе микротик, кроме гипервизора и то что за ним (все виртуалки)

Да, без проблем, виртуалки и гипервизор видео и Тырнета и локальную сеть без проблем.

Да, без проблем, виртуалки и гипервизор видео и Тырнета и локальную сеть без проблем.

Все компьютеры в LAN видят обе машины? Или только определенные? На стороне гипервизора фаервол включен и пропускает ли он трафик до 0.12? ARP гипервизора что вещает?

От от кого и куда? И кто такой 192,168,0,1?

От от кого и куда? И кто такой 192,168,0,1?

0.1 это гипервизор

С виртуалки до гипервизора

12 выключена, 19 та же виртуалки

Хорошо, значит доступ теоретически есть А что конкретно не работает?

Из лана не могу достучаться до того что есть на гипервизоре и до самого гипервизора

Вот наоборот с 24 до вм не могу(

До гипервизора или виртуалок? На виртуалках может быть фв А вот насчет гиретвизора.... esxi там? Либо клиент, либо должен быть установлен вебклиент для мэнеджмента

До гипервизора или виртуалок? На виртуалках может быть фв А вот насчет гиретвизора.... esxi там? Либо клиент, либо должен быть установлен вебклиент для мэнеджмента

И до гипервизора и до виртуалок

До гипервизора или виртуалок? На виртуалках может быть фв А вот насчет гиретвизора.... esxi там? Либо клиент, либо должен быть установлен вебклиент для мэнеджмента

Пусть сделают трейс/пинг до 192,168,0,19 тогда.... Раз от виртуалок бегает, значит от от них тоже должен быть...

Она же в бридже с сетью, на которой висит гипервизор?

На виртуалках фаер выключен

Именно

Какой-то сервис, к которому обращаются из ЛАН, может иметь ограничения....

Повторюсь, с микротика я все вижу и могу подсоединиться к любой машине и гипервизору

Доступ разрешен Раз вы не желаете показать пинг/трейс с клиента, каким образом диагностировать?) И да, экспорт бы с микрота увидеть....

Если честно, раздражает такая практика что ICMP рубится на корню. Если в VMWare такая "защита" есть прошу её отключить на время поисков где проблема. И если это решит твою проблему то оставь эту "защиту" отключенной.

Если честно, раздражает такая практика что ICMP рубится на корню. Если в VMWare такая "защита" есть прошу её отключить на время поисков где проблема. И если это решит твою проблему то оставь эту "защиту" отключенной.

Проблема не в пинге, проблема что я даже на 22 порт виртуалки (и другие порты) не могу достучаться из локальной сети

ARP таблицу с микрота по подсети 192.168.0.0/24 в студию, плз

Ждем экспорт с микрота на пастбин Будет смешно если там правила запрещающие...

Я ставлю на два разных интерфейса без бриджа ;)) L2 firewall на микротике редко кто настраивает, а в одном бридже обычный L3 фаерволл не срабатывает.

Какая из этих машинок в LAN (на схеме снизу справа)?

С 1 по 19 это виртуалки, с 20 это лан

Т.е. и те и другие в одном выводе светятся.... занятно. Посмотри L2 firewall и сделай пинг с машины в LAN, а потом посмотри ARP таблицу на машине в LAN - появятся ли там виртуалки? (можно заменить на arping, если так проще)

19 виртуалки нет в арпе

Т.е. и те и другие в одном выводе светятся.... занятно. Посмотри L2 firewall и сделай пинг с машины в LAN, а потом посмотри ARP таблицу на машине в LAN - появятся ли там виртуалки? (можно заменить на arping, если так проще)

L2 полностью пустой

Сделайте уже экспорт с микрота...

How to?

СЕРЬЕЗНО???? терминал /export file=config terse файлик в Files появится....

Message from Serg deleted. Reason: external link

ну тогда сюда файлик

Я правильно понимаю, что все клиенты ЛАН это клиенты Л2ТП?

дусвю что да, знаю что не правильно)

Я правильно понимаю, что все клиенты ЛАН это клиенты Л2ТП?

ммм.. и ты их кинул в бридж ethernet'ом и это даже как-то работает? есть у меня нехорошее подозрение....

прикинь))) вас в шоке поэтому и говорб что не могу тржйс кинуть потому что дичь показывет

у тебя там скорее всего point-to-point интерфейс, а клиентам выдаются /32 адреса.

физически проводом или вай вай

Раз проводком подключены, то все же им дхцп выдает адреса...

dhcp же выдаёт адреса серверам, а клиенты - если они L2TP, то там уже не DHCP (хотя не уверен, возможно микрот умеет из dhcp пула брать адреса для l2tp)

а покажи с любого линуксового клиента: arp -an ifconfig