NTP が condition Reject で同期に失敗する

Products

• VMware vSphere ESXi

Issue/Introduction

免責事項：これは英文の記事「NTP Fails to Synchronize with condition Reject」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

ESXi ホストが NTP サーバーとの同期に失敗します。

パケット トレースには、ESXi ホストからネットワーク上に送信される NTP トラフィックが表示されません。 

ntpq -c associations が condition reject を報告します:

[root@esxihost:~] ntpq -c associations

ind assid status  conf reach auth condition  last_event cnt

===========================================================

  1 46550  8011   yes    no  none    reject    mobilize  1

Environment

ESXi

Cause

複数の vmk アダプタが同じサブネット上に構成され、デフォルト ゲートウェイが間違った vmk アダプタに関連付けられている、サポートされていない構成でホストは実行されています。

[root@esxihost:~] esxcfg-vmknic -l
  Interface  Port Group/DVPort/Opaque Network        IP Family IP Address                              Netmask                Broadcast          MAC Address         
  vmk0       Management Network                               IPv4         X.X.1.10                                  255.255.255.0        X.X.1.255           xx:xx:xx:xx             
  vmk1       vMotion                                                      IPv4         X.X.1.11                                  255.255.255.0        X.X.1.255           xx:xx:xx:xx               

[root@esxihost:~] esxcfg-route -l

 Network     Netmask        Gateway     Details about the destination                                         Interface  Details about the vmk port
X.X.X.10   255.255.255.0  Local                                                                                                Subnet
X.X.X.11   255.255.255.0  Local                                                                                                Subnet
default     0.0.0.0               XX.XX.1.1                                                                                         vmk1       Port_Group=vMotion --> MTU=1500

Resolution

サブネット上に 1 つの vmk のみが存在するように構成を変更し、デフォルト ゲートウェイが vmk0 インターフェイスに割り当てられていることを確認します。 

デフォルトゲートウェイが vmk0 を使用すると、NTP が接続されます。 

Additional Information

https://knowledge.broadcom.com/external/article?articleId=318546 - 同じサブネット上に 2 つの vmk アダプタを配置することは、いくつかの例外を除いてサポートされていない構成であることを説明しています。