SuperMicro IPMI через брандмауэр OpenBSD PF

Я пытаюсь получить доступ к карте SuperMicro IPMI, которая находится за межсетевым экраном OpenBSD.

Пара кусочков информации:

  • Сам брандмауэр OpenBSD имеет SuperMicro IPMI, к которому я могу получить доступ через Интернет.
  • IPMI, к которой я пытаюсь связаться, может быть достигнут из-за брандмауэра.
  • Мой шлюз выполняет запрос arp к IPMI, и кажется, что он отвечает (это с внешнего интерфейса брандмауэра)

    16:57:45.548892 arp who-has ipminame tell gwname

    16:57:45.549500 arp reply ipminame is-at ipmimac

Но когда я отправляю запрос на IPMI IP извне брандмауэра, внешний интерфейс брандмауэра не показывает трафик с IPMI IP в качестве места назначения.

Есть идеи, что может быть причиной этой проблемы? Есть ли что-то в трафике IPMI, что мой шлюз не хотел бы (шлюз предоставлен моим поставщиком колокейшн, поэтому я не могу легко отладить его).

1 ответ

Интерфейс ipmi, к которому вы пытаетесь получить доступ, связан с существующим физическим сетевым интерфейсом или у него отдельный интерфейс? Если это происходит со связью, мне интересно, есть ли что-то в одном интерфейсе Ethernet, отвечающем на два разных mac-адреса, что вызывает проблемы для шлюза. Это единственная идея, которая сразу приходит мне на ум.

Другие вопросы по тегам