SuperMicro IPMI через брандмауэр OpenBSD PF
Я пытаюсь получить доступ к карте SuperMicro IPMI, которая находится за межсетевым экраном OpenBSD.
Пара кусочков информации:
- Сам брандмауэр OpenBSD имеет SuperMicro IPMI, к которому я могу получить доступ через Интернет.
- IPMI, к которой я пытаюсь связаться, может быть достигнут из-за брандмауэра.
Мой шлюз выполняет запрос arp к IPMI, и кажется, что он отвечает (это с внешнего интерфейса брандмауэра)
16:57:45.548892 arp who-has ipminame tell gwname
16:57:45.549500 arp reply ipminame is-at ipmimac
Но когда я отправляю запрос на IPMI IP извне брандмауэра, внешний интерфейс брандмауэра не показывает трафик с IPMI IP в качестве места назначения.
Есть идеи, что может быть причиной этой проблемы? Есть ли что-то в трафике IPMI, что мой шлюз не хотел бы (шлюз предоставлен моим поставщиком колокейшн, поэтому я не могу легко отладить его).
1 ответ
Интерфейс ipmi, к которому вы пытаетесь получить доступ, связан с существующим физическим сетевым интерфейсом или у него отдельный интерфейс? Если это происходит со связью, мне интересно, есть ли что-то в одном интерфейсе Ethernet, отвечающем на два разных mac-адреса, что вызывает проблемы для шлюза. Это единственная идея, которая сразу приходит мне на ум.