☰

Von einem bestimmten LAN-Segment kann keine Verbindung zu ESXi NFC (902) hergestellt werden.

tag-icon • tag-icon networking vmware-esxi windows-server-2016 veeam untangle
Von einem bestimmten LAN-Segment kann keine Verbindung zu ESXi NFC (902) hergestellt werden.

Ich habe ein Problem mit fehlgeschlagenen Veeam Backup & Replication-Backups, da die Veeam-Proxyserver keine Verbindung zum ESXi-Host über Port 902 (NFC) herstellen können. Die ESX-Hosts befinden sich auf VLAN65 und die Veeam-Proxys auf VLAN60. Was wirklich seltsam ist, ist, dass mein Laptop, der auf VLAN50 ist, eine Verbindung herstellen kann.

Der Veeam-Fehler lautet:

31/08/2021 20:25:32 :: Processing WSVR12 Error: NFC storage connection is unavailable. Storage: [stg:datastore-3246,nfchost:host-3243,conn:vcsa.domain.net]. Storage display name: [ESXDS05].
Failed to create NFC download stream. NFC path: [nfc://conn:vcsa.domain.net,nfchost:host-3243,stg:datastore-3246@WSVR12/WSVR12.vmx].

Um die Konnektivität zu testen, führe ich von den Veeam-Proxyservern aus das folgende PowerShell-Cmdlet aus:

PS C:\> Test-NetConnection -ComputerName esx01.domain.net -Port 902
WARNING: TCP connect to esx01.domain.net:

ComputerName           : esx01.domain.net
RemoteAddress          : 192.168.65.2
RemotePort             : 902
InterfaceAlias         : Ethernet0
SourceAddress          : 192.168.60.203
PingSucceeded          : True
PingReplyDetails (RTT) : 0 ms
TcpTestSucceeded       : False

Ich kann Traceroutes und Pings durchführen.

Auf den ESXi-Servern habe ich dies überprüft vSphere Replicationund vSphere Replication NFCdie Dienste sind auf dem VMkernel (192.168.65.2) aktiviert.

Ich verwende eine Untangle NG Firewall, die als mein Router fungiert. Es gibt keine Regeln zwischen VLAN60, VLAN65 und VLAN50. Wenn ich das Test-NetConnectionCmdlet ausführe, sehe ich jedoch invalid_blockedin der Sitzungsliste zwischen dem Veeam-Proxy und dem ESXi-Server. Die Untersuchung dieses Fehlers bringt keine weitere Hilfe. Ein Untangle-Mitarbeiter schriebHier:

Machen Sie sich darüber keine Sorgen. Das ist völlig normal und passiert ständig. Deshalb wird es standardmäßig nicht protokolliert, denn obwohl wir es protokollieren sollten, weil es passiert ist, ist es nicht besonders interessant oder bemerkenswert und kann oft vorkommen.

  • Ich habe der Firewall eine Bypass-Regel hinzugefügt, aber das hat keinen Unterschied gemacht.
  • Die Windows-Firewall auf den Veeam-Proxys ist vollständig deaktiviert.
  • Soweit ich sehe, gibt es für die ESXi-Firewall keine Einschränkungen.
  • Die ESXi-, VCSA- und Proxyserver wurden alle neu gestartet.
  • Bis vor ein paar Tagen funktionierten die Backups nur zeitweise.

Ich kann nicht erkennen, dass es ein Problem mit DNS, Authentifizierung, Firewalls, Routing oder irgendetwas anderem in Veeam gibt.KB1198da ich problemlos eine Verbindung von VLAN50 zu VLAN65 herstellen kann.

Wenn mir jemand Hinweise, weitere Vorschläge zur Fehlerbehebung oder Ideen zu den möglichen Ursachen geben kann, wäre ich für eine Mitteilung dankbar.

TIA

PS Veeam Backup & Replication v. 10.0.1.4854 läuft auf Windows Server 2016 ESXi 6.7 mit vSphere.

Aktualisieren

Ich habe einen anderen ESXi-Host (v. 7.0), der eigenständig ist. Er befindet sich im selben VLAN65 und Test-NetConnectiondas Cmdlet funktioniert. In Bezug auf die Vernetzung ist die Einrichtung viel einfacher und der Management-VMkernel hat weder Replikation noch NFC-Replikation aktiviert.

verwandte Informationen