SuperMicro IPMI através do OpenBSD PF Firewall

Question

Estou tentando acessar uma placa SuperMicro IPMI que está por trás de um firewall em ponte do OpenBSD.

Algumas informações:

• O próprio firewall do OpenBSD tem um IPMI SuperMicro que eu posso acessar através da internet.
• O IPMI que estou tentando alcançar pode ser alcançado por trás do firewall.

• Meu gateway faz arp solicitar o IPMI e ele parece responder (isso é da interface externa do firewall)

  16:57:45.548892 arp who-has ipminame tell gwname

  16:57:45.549500 arp reply ipminame is-at ipmimac

Mas quando eu faço um pedido para o IPMI IP de fora do firewall, a interface externa do firewall não mostra nenhum tráfego com o ipMI ip como seu destino.

Alguma ideia do que pode estar causando esse problema? Existe algo sobre o tráfego IPMI que o meu gateway não gostaria (o gateway é fornecido pelo meu provedor de colocation, então não posso depurá-lo facilmente).

    

Answer 1

A interface ipmi que você está tentando acessar está na interface de rede física existente ou possui uma interface separada? Se estiver em piggyback, gostaria de saber se há algo na interface Ethernet respondendo a dois endereços mac diferentes que estão causando problemas para o gateway. Essa é a única ideia que me vem à mente imediatamente.