ESXi6.7上の仮想マシンをVLANに所属させると、ESXi外からping疎通不可となる

Question

発生している問題・エラーメッセージ

ESXi6.7上の仮想マシンをVLANに所属させると、ESXi外からpingが通りません。

構成は以下の通りです。
①から⑤へpingを飛ばしているのですが通りません。

①PC(Win10)--②L2SW(port1/0/4)-(port1/0/3)--③PC(Win10)(VMwarePlayer)-④ESXi-⑤仮想マシン(Win10)

VLANの設定ですが、
・①のPCにデバッグツールを入れて直接VLAN10のパケットを送出しています。
・④のvSS設定で⑤マシンのポートをVLAN10に設定しています。

後述の切り分けを致しましたが
VLAN有りとすることでping通らなくなる理由がわからず困っております。

試したこと

①・④のVLANを外し、VLAN無しの状態にするとpingが通ります。
②のL2SWではFE1/0/3、FE1/0/4に以下設定をしています。
3番が仮想マシン側、4番が送信元PCです。

interface FastEthernet1/0/3
 switchport trunk encapsulation dot1q
 switchport mode trunk
 switchport nonegotiate

interface FastEthernet1/0/4
 switchport access vlan10
 switchport mode access
 switchport nonegotiate

Comments

[atomis]

2点質問させてください。
・① の PC にデバッグツールを入れて直接 VLAN10 のパケットを送出とのことですが、802.1q のタグ付きパケットを送信しているという意味でしょうか？
・➂ は ➃ をホストしているという認識であっておりますでしょうか？あっている場合、Player のネットワーク接続設定は（「NAT」「ブリッジ」等）はどのような設定になっておりますでしょうか。
よろしくお願いします。

[ram_een]

> ・① の PC にデバッグツールを入れて直接 VLAN10 のパケットを送出とのことですが、802.1q のタグ付きパケットを送信しているという意味でしょうか？
はい、実際パケットを覗いたわけではないのですが、ツールの説明に802.1qで送信すると記載があります。

> ・➂ は ➃ をホストしているという認識であっておりますでしょうか？あっている場合、Player のネットワーク接続設定は（「NAT」「ブリッジ」等）はどのような設定になっておりますでしょうか。
よろしくお願いします。
はい、ホストについてはご認識通りです。Playerはブリッジに設定しております。

なお、ここにきて、③PCの物理NICがタグVLANをdropしているのではないかと疑い始めました。。

Answer 1

ご推測のとおり、➂のホスト PC の物理 NIC が 802.1q タグに対応しておらず、タグ付きパケットを破棄していることに起因すると思われます。
物理 NIC の対応状況や設定についてご確認いただければと思います。

ご参考になれば幸いです。

Comments

[ram_een]

やはり使用しているPCのNICがパケット破棄していることは間違いなさそうです。
NICベンダーによっては、NIC周りのレジストリの編集で
VLANパケットを通せるようにできるようですが、今回のPCは非対応のようでした。

なお今回使用したデバッグツールは、VLAN通信用の仮想NICを生成するのですが、
これにより送信だけでなく受信向きのVLANパケットを通すようにはできるようです。(これは当たり前でしょうかね。。)
よって、③PCにもこれを導入することで代用できそうな見込みです。
Playerが正しく仮想NICを掴んでくれればですが。。

ご回答いただきありがとうございました。