Назад | Перейти на главную страницу

Невозможно проверить IP-адрес из того же широковещательного домена / подсети

Кажется, я не могу понять эту (надеюсь) простую проблему. У меня есть 1 парча и маршрутизатор Mikrotik, оба подключенные друг к другу, имеют IP-адрес из публичной подсети a / 28. Маршрутизатор парчи также подключен к коммутатору, к которому подключены серверы (LAG / порт-канал). Этот сервер (виртуальная машина на ESX) имеет общедоступный IP-адрес из той же подсети / 28. Я могу пинговать 23.128.xxx.1 (парча) с виртуальной машины, которая также является шлюзом по умолчанию для виртуальной машины, и я могу выйти в Интернет. Но когда я пытаюсь выполнить ping 23.128.xxx.2, который является IP-адресом маршрутизатора Mikrotik, я не могу сделать это с виртуальной машины. Я сразу получаю сообщение "Сеть недоступна". Трассировка показывает тайм-аут после парчи. 23.128.xxx.1. Хотя я могу пинговать 23.128.xxx.1 из Mikrotik нормально.

С другой стороны, я могу пинговать парчу из Mikrotik, но не могу пинговать виртуальную машину из Mikrotik. Все это находится в одной VLAN. Интересно, что у меня есть 2 других VLAN, настроенных точно так же, и единственная разница - это идентификатор VLAN и подсеть, которая в другом случае равна / 27. Это прекрасно работает. Пытался понять это в течение стольких часов, кажется, ничего не понял. В чем может быть проблема, почему я не могу пропинговать Mikrotik с виртуальной машины?

Вот сетевой поток, который у меня есть;

VM (23.128.XXX.4 / 28) -> Switch (LAG) -> Brocade (23.128.XXX.1 / 28) -> MIkrotik (23.128.XXX.2 / 28)

Цените любой вклад.