ESXi 6.5第2管理インターフェイスの接続の拒否

Question

ESXi 6.5ホストの管理インターフェイスをリモートで移行する必要があります。理想的には、私は新しいインターフェイスを作成し、それが動作していることを確認し、古いインターフェイスを削除します。私は正常にこれらのコマンドを使用して、新しいインターフェイスを作成しました

：ここ

esxcli network ip netstack add -N VMManagement 

esxcli network ip interface add -i vmk0 -M 00:50:56:67:89:10 -N VMManagement -p mgmt-vm 

esxcli network ip interface ipv4 set -i vmk0 -P 1 -t dhcp 

esxcli network ip interface tag add -i vmk0 -t Management 

は私がvmk0にpingを実行することができますが、それは私ができる午前、ポート22と443を拒否esxcli network ip interface ipv4 address list -i vmk0 -N VMManagement

Name IPv4 Address IPv4 Netmask IPv4 Broadcast Address Type 

Gateway  DHCP DNS 
---- ------------ ------------- -------------- ------------ ----------- -------- 
vmk0 10.0.4.27 255.255.255.0 10.0.4.255  DHCP   10.0.4.1  true 

の出力でありますデフォルトの管理インターフェイスでssh/httpsにアクセスします。私はルーティング/ファイアウォール変数を除去するために10.0.4.0/24のホストからテストしています。

私はESXiファイアウォールを完全に無効にして、services.sh restartを実行しようとしました。

アイデア？

Answer 1

私は、両方の管理インターフェイスをデフォルトのnetstackに入れてこの作業を行うことができました。最初は、単一のネットスタックが複数のゲートウェイを処理できるとは思わなかったが、これはそうではないことが判明した。

つまり、誰かが複数の管理インターフェイスを別々のnetstacksで実行する方法を知っていれば、この質問に対するより良い回答になるはずです。