Probleem bereiken CIFS share NetApp filer

[HTT-Thalan]

Ik plaats het hier, onder de noemer dat deze NetApp eigenlijk gewoon een hele grote NAS is .
Vaag probleem! En ik en mijn collega's komen er niet uit.

Mijn setup:



Ik heb dus een NetApp filer ingericht, met één management poort (10.35.128.134 / 255.255.255.0) en één trunked VIF voor iSCSI verkeer: 10.35.128.139 / 255.255.255.0. Deze filer hangt in een demo-netwerk waar meerdere machines draaien: zo heb ik een ESX host op .135 zitten, een W2k8 server op .136, etc etc.

Mijn eigen notebook hangt in het productienetwerk, waar de range 10.35.64.x is. De boel is zo gerouteerd dat ik wel bij het demo-netwerk kan, maar niet andersom. Ik kan dus wel een RDP sessie naar mijn 2k8 host op .136 opzetten, maar vanaf die host niet naar mijn notebook pingen.


Welnu! Ik heb op dit moment o.a. een OnCommand System Manager vanaf mijn notebook met de filer op .134 draaien om dat ding te managen. Ik heb ook een RDP naar de.136 en een vSphere client naar de vCenter server op diezelfde 2k8 host. Nu zijn wij een aantal tests aan het draaien, en voor één van die tests heb ik een CIFS share aangemaakt op de filer om een zootje data naartoe te pompen. Die data gaat we daarna indexeren vanaf de 2k8 host en de performance op de filer meten.

Nu kan ik dus níet vanaf mijn notebook die share benaderen... en ik kan de filer óók niet pingen. Wat ik erg vreemd vind, aangezien ik er wél een SSH sessie naar kan openen en zoals gezegd dus ook OnCommand verbinding heb met dat ding. Ook de VIF op .139 kan ik niet pingen.
Vanaf mijn 2k8 host (in het demo-netwerk dus) kan ik wél pingen naar de filer, en de share benaderen.

Mijn firewall is het probleem niet, (uitgezet) maar sowieso hebben alle andere collega's hetzelfde geprobeerd. Zij kunnen mijn filer ook niet pingen, of op de cifs share komen.


Ik kan niks meer verzinnen om te proberen, hebben jullie een idee?

[Lucaz]

Aangezien je de Filer wel kan pingen en de share benaderen vanuit je demo subnet. Moet het probleem haast wel zitten in je routering.
Als je nou eens toelaat dat je wel vanaf je demo netwerk bij je productie subnet kan komen als test.

[HTT-Thalan]

Dat is dus de uitdaging, onze routering loopt deels via het Buitenland (hoofdkantoor). Ik kan wel een verzoek tot aanpassing maken, maar dan moet ik eerst vaststellen waar het hem in zit. Routering is idd een sterke verdachte, maar dan zou ik de andere IP's binnen die demopool toch ook niet moeten kunnen bereiken?

[Lucaz]

Probeer eens een telnet op de ssh poort(22?) naar de filer vanaf het productie netwerk en een telnet op poort 445 (cifs)

Als ssh wel werkt en cifs niet dan is de routering dus wel goed maar zal er toch nog ergens ertussen iets geblockt worden door een firewall of een bepaalde switch met accesslist.