Twee subnets: hoe te verbinden?

[Alm4riC]

Hi,

Ik ben bezig met het opzetten van een vSphere home lab. Graag wil ik mijn virtuele servers in een apart subnet (10.10.10.0/24), zodat deze gescheiden zijn van het normale thuis netwerk (192.168.1.0/24). Het volgende staat nu geconfigureerd:

-------------------------------
Router: 192.168.1.1
ESXI01: 192.168.1.20

Virtueel:
FW01: 192.168.1.3
10.10.10.1
Testbak: 10.10.10.50
-------------------------------

Het lukt me echter niet om vanaf de testbak de ESXI01 of router te pingen. De testbak is gekoppeld aan een port group waar de firewall (FW01, Sophos UTM) ook in zit. Ik heb één fysieke NIC tot m'n beschikking. De router is een WRT54G met DD-WRT.

Hoe kan ik er voor zorgen dat ik vanuit de VM (10.10.10.50) de router (192.168.1.1) kan bereiken? Ik kom tot aan 192.168.1.3, maar dat is logisch omdat de firewall zijn eigen interfaces kent. En het liefste geef ik ESXI01 dan IP adres 10.10.10.10. De oplossing zit 'm denk ik in VLAN's, maar ik kom hier maar niet uit...

[Trommelrem]

Behalve op je vSphere bak, zul je ook tagged VLAN's moeten maken op je router en op je switch. Zonder gateway kun je geen route maken naar een ander subnet.

[ Voor 35% gewijzigd door Trommelrem op 30-11-2013 17:17 ]

[Alm4riC]

Trommelrem schreef op zaterdag 30 november 2013 @ 17:16:
Behalve op je vSphere bak, zul je ook tagged VLAN's moeten maken op je router en op je switch. Zonder gateway kun je geen route maken naar een ander subnet.

Heb het nu als volgt:

Port 2 en 4 (ESXi en m'n client) op de fysieke switch tagged VLAN 10. ESXi en vSwitch zitten in VLAN 10. Nu kom ik vanuit m'n client niet meer op de ESXi. Vergeet ik iets?

[ Voor 5% gewijzigd door Alm4riC op 30-11-2013 18:16 ]

[Trommelrem]

Zit het management netwerk van ESXi wel in de juiste VLAN?
Heb je op je router wel de VLAN's aangemaakt?

[Alm4riC]

Trommelrem schreef op zaterdag 30 november 2013 @ 19:17:
Zit het management netwerk van ESXi wel in de juiste VLAN?
Heb je op je router wel de VLAN's aangemaakt?

Yep, ESXi zit ook in VLAN 10 (en direct op de router).