Pinganje VM moguće samo kada je subnet mask 255.255.255.255 na host PC-u

[Redline]

Bok, ne znam dal za rubriku više Virtualne Mašine... uglavnom;

Postavio sam bridge vezu na VM (VMwareu) i sada ne mogu pingati VMware sa host PC-a. Tek kada promijenim IP adresu svog hosta s 255.255.255.0 na 255.255.255.255, mogu pingati VMware. IP adrese su u istoj domeni,
host -> 92.168.1.3 VM -> 192.168.1.5

Ima li neko rješenje zašto je to tako? Imam neke aplikacije koje hostiram u VMwareu kojima sada ne mogu pristupiti izvana. Također, neki drugi IoT uređaji na mreži ne vide sad moje računalo, poput skenera jer 255.255.255.255 znači da nema hosta / nema broadcast.

Ne znam što radim krivo, ne čini mi se da je to normalno ponašanje kod mreže.
Htio bi biti na 255.255.255.0 ali da mogu pingati VM (ujedno time pristupiti aplikaciji unutra).

[tomek@vz]

To nije IP adresa nego subnet maska. I da to je normalno jer se ponasa kao zasebni VLAN. Ili ih stavi u isti subnet ili slozi dodatne rute.

[strikoo]

Podalji tocne postavke mreza na oba sa ipconfig /all

Jrsi provao spustit fw na oba?

Ako je ovo greška a ne prava adresa vma 92.168.1.3 VM

[spiderhr]

Autor strikoo

Podalji tocne postavke mreza na oba sa ipconfig /all

Jrsi provao spustit fw na oba?

Ako je ovo greška a ne prava adresa vma 92.168.1.3 VM

Vjerojano je ispustio 1 ispred 92

[Redline]

da, tipfeler 192.
Ugaseno na oba Windows 10 i Windows server 2008 firewall.

ipconfig

[tomek@vz]

Autor Redline

da, tipfeler 192.
Ugaseno na oba Windows 10 i Windows server 2008 firewall.

ipconfig

Pa napisao sam ti - problem je u subnetu.


https://learn.microsoft.com/en-us/tr...and-subnetting

[Redline]

Autor tomek@vz

Ili ih stavi u isti subnet

Ne znam jel smo se dobro shvatili, oba su u isto subnetu 255.255.255.0 pa ne radi.
Radi kad prebacim host u 255.255.255.255 i tad ne radi broadcast neko ide komunikacija preko rutera.

[Night]

Spusti VM, u postavkama mu obriši virtualni LAN adapter, kreiraj mu novi virtualni LAN adapter i postavi mu bridge kao mrežu. Onda bootaj VM, vidi je li dobio IP preko DHCPa, probaj pingati host i router. Ako ide onda odi u postavke od mreže u VMu i postavi mu IP, pazi da je van DHCP rangea i naravno da tu adresu ne koristi nešto drugo. Masku stavi /24, odnosno 255.255.255.0, za gateway stavi IP od routera, odnosno isti koji ima i host mašina. To bi onda trebalo raditi. Probaj pingati host kao i gateway (router). Ako ti ide ping do gatewaya, a ne ide do hosta onda su to vjerojanto neke Windows gluposti tipa firewall ili mreža nije postavljena kao private ili tko zna što, Windowsi su to

[Redline]

Da nešto tu njega na Windows server muči, a nije WF jer sam ga ugasil.
Jer u VM/Windows server može pingat gateway ali host PC ne

[xlr]

Long shot, mooozda upaliti ovu postavku u W10?
https://superuser.com/questions/1137...-is-turned-off

[Redline]

Da ništa to.
Jedna napomena da sa drugog računala na mreži mogu pingati i pristupati host PC-u i VM u oba smjera. Samo se host i VM ne vide.

[Redline]

Problem riješen, imao sam VPN checkpoint i tek kad sam ga deinstaliral sasvim slučajno zbog drugog problema je i ovo proradilo... čudno da nije radilo ranije jer mi je njegov adapter bio disable-an.
Sad jedino ne znam kako ga vratiti a da ne smeta... jel ga moguće kako izolirati...ono da ne radim novi VM samo za njega

[radi.neradi]

Kada je u pitanju VPN interface, čest problem može biti IP routing table koji definira koji network gateway će se koristiti za uspostavljanje komunikacije prema određenom subnetu, eventualno i postavljanje network interface-a sa kojeg želimo da promet izlazi - ako primjerice imamo više IP adresa na alias network interface-ovima. Traceroute/Tracepath/MTR mogu biti od pomoći u takvim slučajevima da se ustanovi gdje paketi zapinju. Prioritet ruta se također može definirati kroz IP routing table uz pomoć 'metric' argumenta. Osim toga, svakako preporučam izolirati VPN konekciju u vlastitu virtualnu mašinu, dobro postaviti firewall pravila tako da ne propušta promet osim onog koji izlazi na VPN i related/established dolaznog prometa, a zatim ostale virtualne mašine koriste IP adresu VPN virtualne mašine kao gateway. Tako možemo napraviti bolju kontrolu prometa, što izlazi, a eventualno i što ulazi - jer kada su u pitanju javni VPN servisi, u slučaju lošeg podešavanja VPN lokalne mreže na samom servisu, drugi korisnici se mogu spajati na naš lokalni VPN IP, zato je bitno dobro postaviti firewall. Kada koristimo QEMU kroz virsh, jednostavno možemo podesiti nwfilter koji na underlying host operativnom sustavu postavlja mrežne restrikcije za virtualnu mašinu u slučaju potencijalnog napada na operativni sustav virtualne mašine u kojoj se mogu modificirati firewall pravila. Ukratko, VPN interface kod podizanja po defaultu često modificira IP routing table, koji može biti podešen onako kako nam ne odgovara, treba provjeriti što imamo bez, a što sa upaljenim VPN-om.