Bonjour,
 
je rencontre un problème étrange sur un LAN sans avoir pu identifier de modification quelconque expliquant le problème.
 
Je dispose de plusieurs LANs sur des sites distants reliés en VPN IPSec à un site central :
 
Site central : 10.0.0.x
Sites distants : 10.y.0.x
 
Sur le site 1 (10.1.0.x), j'ai un KVM IP (de base : Lantronix Spider) 10.1.0.251.
 
Sur tous les sites qui en disposent, aucun problème en local. Le KVM est accessible par son IP (ping, WebGUI OK).
 
Depuis le site central, je peux accéder à 10.1.0.251 mais depuis le site 1 (site sur lequel est physiquement le KVM) pas de ping ni d'accès WebGUI possible.
 
J'ai bien sur essayé le hard reset, config usine etc.... rien n'y fait !
 
Merci pour votre aide.

Bonjour,
 
Il peut y avoir plusieurs causes à cela :
 
- le KVM IP peut être mal configuré au niveau IP. Par exemple, avoir une adresse avec un masque de sous-réseau en /32 (255.255.255.255) . Cela peut arriver même avec une configuration IP obtenue via DHCP
 
- le switch administrable peut avoir un " Private VLAN (PVLAN) " configuré. Il faut éventuellement vérifier le "switchport mode" de l'interface sur laquelle est connecté le KVM IP
 
- le switch administrable peut avoir une ACL de configurée qui empêche la communication entre le port du KVM IP et le reste du réseau local
 
Tu as les accès nécessaire au(x) switch(es) ?

Merci pour les pistes.
 
Coté masque : RAS (255.255.255.0)
Ports du switch : RAS également  
ACL : aucune ACL sur ce switch...
 
Donc très étrange !

Tu as essayé avec une autre machine ? Tu n'aurais pas une route statique ?

oui, aucune machine ayant une IP en 10.1.0.x ne peut accéder à 10.1.0.251.
Mais depuis une machine en 10.0.0.x (VPN site à site) aucun problème
 
Aucune route statique sur les machines de 10.1.0.x ni sur le routeur 10.1.0.254

J'ai même changé l'IP du KVM, fonctionne pas...

Tu as la résolution ARP qui se fait bien déjà ?
Tu as des ACL sur le switch ?
 
Va falloir filer plus d'infos parce que là tu navigues dans le noir

Je rejoins ce qui a été dit ci-dessus, ce serait bien si tu avais sur place un ordi capable de sniffer le trafic réseau et si tu pouvais mettre en place un (R)SPAN pour écouter ce qui passe sur le port Ethernet du KVM IP.
 
Histoire de voir si les requêtes ARP du LAN arrivent jusqu'au KVM IP. Et si le KVM IP répond à celles-ci.
 
 
J'imagine que le problème puisse être lié :
 
- au port Ethernet sur lequel le KVM IP est connecté
 
- ou à son adresse MAC
 
- ou à son adresse IP
 
Ce serait bien d'arriver à éliminer l'une ou l'autre de ces possibilités.

Dans ton premier post, tu dis dans la même phrase :
Sur le site 1 (10.2.0.x), j'ai un KVM IP (de base : Lantronix Spider) 10.1.0.251.
 
Pk ton KVM n'est pas en 10.1.0.251 ?!?
Plus bas, tu dis que ton masque est à 255.255.255.0 donc le problème, selon moi, vient du fait que ton KVM n'a pas d'adresse IP dans le même LAN que celui où il est connecté.

sorry, l'IP du KVM est en 10.1. , le site est en 10.1. également faute de frappe, je corrige ^^

Aucune ACL sur le switch, ARP sans soucis et ça fonctionnait par le passé.

Ok ^^
Ça aurait été trop simple
 
Essaye de mettre une autre adresse ip à ton kvm en 10.1.0.x en t’assurant que cette ip ne soit pas déjà utilisée sur ton lan.
 
Sinon d’autres pistes :
 
T’as la possibilité de changer le switch  par un modèle tout simple en lieu et place de l’actuel ? Un switch non manageable fera très bien l’affaire.
 
T’as tenté de faire un reset usine de ton kvm et reprendre sa conf à 0 ?

pose un pc / raspberry / whatever  
 
Sur la meme prise RJ que le kvm et regarde si ça ping  
Sur la meme prise , et avec la meme ip et regarde si ça ping  
Sur une autre prise  et regarde si ça ping  
Sur une autre prise, et avec la meme ip et regarde si ça ping  
 
etc  
 
pour voir si c'est du coté KVM ou switch ou conf ip ou ...