Как подвязать VCSA к ESXi в разных сетях?

Question

[Fiftydotov]

Добрый день.

Вводные данные: есть хост на Хетзнере, на нем раскатан хост ESXi, ему присвоен белый IP (условно 99.99.99.99). На нем же размещен ВМ VCSa, маршрутизируется через Mikrotik RouterOS (присноен отдельный IP 99.99.99.98), соответственно, все все остальные машины, что подключены в виртуальном свитче имеют A/B/C сеть, у VCSA 10.1.19.

Вот начинаю подключать хост к VCenter, он находит его по 99.99.99.99, определяет, начинается инициализация, выкидывает эту ошибку

Гугл говорить, что нужно перезагрузить хост, необходимо, чтобы версий хоста и vcenter совпадали, были в одной сети (я за NAT его положил), проверить служби, добавлял строки в hosts файл, изменял MTU до 1320, но ничего не изменилось. Кто может помочь с этим?

Comments

[Diman89]

Сам сталкивался с подобным и так и не смог победить

Answer 1

[Максим Гришин]

Выдайте хосту интерфейс управления в сети 10.1.19, и подключайтесь через него. Выставлять ESXi голой жопой в интернет как минимум небезопасно. Заодно решите проблему сетевой связности, раз уж VCS находится за NAT'ом.

Comments

[Fiftydotov]

Как раз проблема в том, завернуть хост через управляемый мною роутер нельзя. Там напрямую хетзнер идет и никак уже.

[Alexey Dmitriev]

Fiftydotov, я не понял о каком управляемом роутере речь.
Но повесить внешний ip в Hetzner на виртуалку с Mikrotik, которая крутится в ESXI и загнать сам этот ESXI в отдельную VM network с локальными адресами через отдельный vswitch - можно.

Answer 2

[Alexey Dmitriev]

ESXI и VCSA нужно лишить доступа в Интернет - как уже сказали выше по соображениям безопасности.
Создайте для них отдельный vnet с локальной адресацией, а наружу выставьте Mikrotik.

Answer 3

[CityCat4]

Ну, версия хоста должна быть равна или меньше чем версия сферы - хостов версии выше чем у сферы, она просто не знает.
Вполне возможно, она ломится к хосту по каким-то портам, и пробиться не может.

Comments

[Fiftydotov]

Я читал, там еще используется 902 порт, но он то слушается, то не слушается либо с той, либо другой стороны. Причем, что все возможные службы включены, NAT работает корректно и должен пропускать порты правильно.

[Fiftydotov]

Версий хоста и вцентра - крайние