IPサブネットの重複により、特定のNSX-Tセグメントで通信障害が発生しました。

Products

• VMware NSX

Issue/Introduction

免責事項：これは英文の記事「Communication failure in specific NSX-T segments due to IP subnet overlap」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• この問題は特定のセグメントに限定されており、同じ環境内の他のセグメントは正常に機能しています。
• NSX Manager UI のトレースフローでは、トラフィックが外部ネットワークにルーティングされていることを確認できます。
• NSX Edge の接続ステータスが状態 2:0 と表示されています。これは、戻りトラフィックが Edge に到達していないことを示しています。
  ゲートウェイファイアウォールを設定している場合は、以下のログで確認できます。
  edge/fw-connections
  

  0x1c0000009c836a9b af 2  ethertype 0x0000 proto tcp   ###:6#### (###:6####) -> ###:### dir 2 34 0 1 0 state 2:0 f-2024 n-0 flg:### if:<if-id> 

Environment

VMware NSX

Cause

主な原因は、異なる環境または Tier-1 ゲートウェイ間で IP サブネットまたはセグメント構成が重複していることです。

• 同じ IP サブネットが別の環境または別の Tier-1 ゲートウェイで定義されている場合、非対称ルーティングが発生します。戻りトラフィックは、元の送信元ではなく、複製されたセグメントに送信されます。
• 物理ネットワーク上または他のセグメント上に同一のサブネットが存在する場合、ARP 解決が失敗したり、誤った MAC アドレスに解決されたりして、パケットの正常な配信が妨げられる可能性があります。

Resolution

• 影響を受けるサブネットが重複していないことを確認するため、すべての Tier-1 ゲートウェイと物理ネットワークデバイスを検査してください。
• 重複するセグメントが見つかった場合は、重複部分を解消するように設定を変更してください。