Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 5 replies
  • Subscribers 38 subscribers
  • Views 1720 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Nach Aktivierung des Slave UTM 9 keine Kommunikation auf esxi host

bersier
Hallo Zusammen

Ich habe zwei esxi 5 host aufgebaut mit mehreren VM's.
Auf dem Host A läuft der Master UTM 9 auf lokaler SSD auf dem Host B der Slave UTM 9  (active-passive) auf lokaler SSD.
Sobald der Slave UTM 9 nicht mehr im Sync Modus ist, ist die Kommunikation der VM's auf dem Host B zum Internet unterbrochen. Auch vom Portal HTML 5 kommen ich mit rdp nicht mehr auf die Host.
Switche ich die VM's auf den Host A funktioniert alles einwandfrei.
Auch wenn ich den Slave UTM 9 herunter fahre laufen die VM's auf dem Host B wieder einwandfrei.
Was habe ich falsch gemacht?


This thread was automatically locked due to age.
  • 0
    Wie gleichen die beiden Systeme sich ab?
    Ich habe hier ein virtuelles seperates Netz konfiguriert und den Astaros in dem Netz jeweils eine Netzwerkkarte zugewiesen.Allerdings  läuft das bei mir auch noch nicht wirklich rund aber das schiebe ich auch mit darauf das mein Hp Microserver da dann von der Cpu her knapp bemessen ist. 

    Gruss
  • 0
    Ich habe ein eigenes Interface mit direktem kabel von esxi zu esxi host.
    Der Sync läuft meines erachtens gut, da beide UTM 9 in Active Mode sind.
  • 0
    Das ist ein Sicherheits Feature von VMware. Die offiziellen UTM VMware images haben folgenden Konfigurationseintrag:
    ethernet0.ignoreMACAddressConflict = "TRUE"
    ethernet1.ignoreMACAddressConflict = "TRUE"
    ethernet2.ignoreMACAddressConflict = "TRUE"
    ethernet3.ignoreMACAddressConflict = "TRUE"


    Alternativ kannst du die virtuell HA MAC addressen auch mit folgendem Befehl deaktivieren:
    /usr/local/bin/confd-client.plx set ha advanced virtual_mac 0
  • 0
    Vielen Dank. Nun funktioniert alles
  • 0 in reply to bersier
    Hallo,

    Ich habe das selbe Problem und wollte es ebenfalls mit dem Befehl lösen.

    Ich hab das ganze mit su probiert als Ausgabe erhalte ich aber immer nur 
    1
    .

    Führe ich den Befehl mit einem 
    get
     aus (
    /usr/local/bin/confd-client.plx get ha advanced virtual_mac
    ) liefert mir das 
    0
     zurück.
    Trotzdem komme ich nicht auf die VMs der ESX, deren UTM im Standby ist ...

    Was mache ich denn falsch?

    Danke und liebe Grüße!
Unfiltered HTML