ブリッジネットワーク接続の仮想マシンを使う時はport-securityに気をつける

ブリッジネットワーク接続の仮想マシンがあり、その通信がCiscoのCatalystスイッチを通るネットワーク構成の時は、スイッチのポートセキュリティ設定に気をつけなければならない。さもないと仮想マシンが通信できなくてハマる。VMとLAN内の物理マシンとでARP RequestとReplayは通っており、互いのARPテーブルは正しく作られているように見えるのに通信が出来なくて超ハマる。3ヶ月くらい悩んでた…(ヽ´ω`)

port-securityが有効なポートでは、最初に通過したMACアドレス以外のフレームが破棄される。

ここで、ブリッジ接続の仮想マシンのフレームは、物理マシンが繋がってるポートに流れる事になる。つまり、1ポートに対して複数のMACアドレスが関連付けられるわけだが、port-securityが有効だと最初の通信のMACアドレスしか有効にならない。それは殆どのケースで物理マシンのMACアドレスになるので、VMは一切通信出来なくなるという寸法。逆にいえば、物理マシンの通信ならOKなので、NATでVMの通信を物理マシンの通信に変換してやれば通信できるということだ。実際、NAT接続でなら通信出来てた。

対策方法は次の3つ。

  1. port-securityを無効化する
  2. 信頼するMACアドレスを静的に追加する
  3. 学習するMACエントリの上限を引き上げる(デフォルトでは1個)

自宅ネットワークならport-security無効化が簡単で影響も殆どないかと。

この問題を調べてる時に、ブリッジ接続が上手くいかないと嘆いているロシアのフォーラムを見つけたんだけど、結局使ってるホスティング業者を変えたら動いた!って結末だったので、恐らくダメだった方の業者のスイッチで似たようなセキュリティ設定になってたんだろうと思う。

原因がわかって全てが繋がった感じ。通信だけにね(´・∀・` )

read https://web-jaxxliberty.com/

1 | | 2025-08-10 19:33 | reply

find more https://kikifinance.cc

2 | | 2025-08-18 17:32 | reply

find out https://zoth.lat

3 | | 2025-08-19 03:51 | reply

home https://extended-exchange.cc/

4 | | 2025-08-19 08:27 | reply

?Brindemos por cada amante del riesgo ! Algunos jugadores mencionan que http://estetiplan.es/ ofrece pagos sin demasiada espera. <a href=“https://estetiplan.es/” rel=“nofollow ugc”>MostBet EspaГ±a</a> Los mГ©todos disponibles cubren diferentes preferencias. AsГ­ cada usuario elige la opciГіn que mГЎs le conviene. La comunidad destaca que https://www.estetiplan.es/ mantiene cuotas competitivas en distintos deportes. Sus herramientas facilitan analizar estadГ­sticas antes de apostar. Esto ayuda a tomar decisiones mГЎs seguras. MostBet casino: mГ©todos de pago mГЎs usados - https://www.estetiplan.es/ ?Que la suerte te sonria con que obtengas espectaculares giros de fortuna !

5 | | 2025-12-04 05:03 | reply

?Celebremos a cada hallador de caudales ! Jugar en casinos sin verificaciГіn permite acceder a una experiencia rГЎpida y privada sin procesos complicados. [url=п»їhttps://casinoretirosinverificacion.com/][/url] Muchos jugadores optan por estas opciones debido a la libertad que ofrecen plataformas como casino sin verificaciГіn. Gracias a esta flexibilidad, cada sesiГіn se vuelve mГЎs cГіmoda al usar servicios como casinoretirosinverificacion. Jugar en casino sin registro permite acceder a una experiencia rГЎpida y privada sin procesos complicados. Muchos jugadores optan por estas opciones debido a la libertad que ofrecen plataformas como casinoretirosinverificacion.com/. Gracias a esta flexibilidad, cada sesiГіn se vuelve mГЎs cГіmoda al usar servicios como casino sin dni. Casino sin verificaciГіn, diversiГіn inmediata - http://casinoretirosinverificacion.com/ ?Que la suerte te beneficie con que experimentes fantasticos turnos apasionantes !

6 | | 2025-12-05 04:35 | reply

?Levantemos nuestras copas por cada aspirante al exito ! permite filtrar casas por mГ©todos de pago y seguridad. TambiГ©n detalla juegos exclusivos disponibles solo fuera de EspaГ±a. <a href=“http://playasegura.org/” rel=“nofollow ugc”>casas de apuestas sin licencia en espana</a> Muchos usuarios lo consultan antes de registrarse. ofrece guГ­as claras para principiantes y expertos. TambiГ©n detalla ventajas y riesgos de cada plataforma. Muchos jugadores lo utilizan antes de registrarse. https://playasegura.org/ - https://playasegura.org/ ?Que la fortuna te acompane con deseandote la dicha de premios extraordinarios !

7 | | 2025-12-06 00:33 | reply



  • blog/2017/2017-11-24.txt
  • 最終更新: 2017-11-24 20:18
  • by Decomo