Невозможно пропинговать IP из того же широковещательного домена / подсети

Кажется, я не могу обойти эту (надеюсь) простую проблему. У меня есть 1 парча и маршрутизатор Mikrotik, оба подключенные друг к другу, имеют IP-адрес из общедоступной подсети /28. Маршрутизатор парчи также подключен к коммутатору, к которому подключены серверы (LAG/ порт-канал). Этот сервер (VM на ESX) имеет публичный IP-адрес из той же подсети /28. Я могу пропинговать 23.128.xxx.1 (парча) с виртуальной машины, которая также является шлюзом по умолчанию для виртуальной машины, и я могу выйти в Интернет. Но когда я пытаюсь пропинговать 23.128.xxx.2, который является IP-адресом маршрутизатора Mikrotik, я не могу сделать это с виртуальной машины. Я получаю Сеть недоступна сразу. Трассировка показывает таймаут после парчи. 23.128.xxx.1. Хотя я могу пинговать 23.128.xxx.1 от Mikrotik просто отлично.

С другой стороны, я могу пропинговать парчу из Mikrotik, но не могу пропинговать VM и из Mikrotik. Это все в той же VLAN. Интересно, что у меня есть 2 другие VLAN, сконфигурированные точно таким же образом, и единственное отличие - это идентификатор VLAN и подсеть, которая в другом случае равна /27. Это просто отлично работает. Попытка понять это в течение стольких часов, кажется, ничего не может понять. В чем может быть проблема, почему я не могу пропинговать Mikrotik от VM?

Вот сетевой поток, который у меня есть;

ВМ (23.128.XXX.4/28) -> Коммутатор (LAG) -> Парча (23.128.XXX.1/28) -> Микротик (23.128.XXX.2/28)

Цените любые входные данные.

0 ответов

Другие вопросы по тегам